###【ストロングパラメーターについて】
既存のフォームに、新たに「所属」入力フォームを追加し、値を送信しようとしたがバリデーションがかかって値を渡せず詰まったのでメモ。
質問をすると、
「ストロングパラメータってオチじゃないですか？
rails tutorial 第7章 7.3.2を見ると何か発見があるかもしれません。」とのこと。
‘‘‘
以下抜粋
paramsハッシュでは:user属性を必須とし、
名前、メールアドレス、パスワード、パスワードの確認の属性をそれぞれ許可し、
それ以外を許可しないようにしたいと考えています。
これを行うには、次のように記述します。
params.require(:user).permit(:name, :email, :password, :password_confirmation)
‘‘‘
試してみると、そのオチでした。。
ストロングパラメーターとは簡単に言うと、
###ビューからコントローラーに、安全に値を渡すための仕組み。
###丸々フォームの値を渡すとセキュリティ上良くないので、許可(permit)したものだけ渡すように設定している。
user_controllerのpermit内で
送信したい属性を追加するとブラウザから値を送信出来ました。