【Rails】Strong Promoters

Strong Promoters

コントローラファイルに記載するセキュリティを強固にする仕組み
name, email,password,password_confirmationの４つのカラムがある時

params.require(:user).permit(:name, :email, :password, :password_confirmation)

上記のよう記載することで４つのカラムがparamsハッシュに対して受け取りを許可し、
他は無効にすることができる。

詳しく説明すると、

上記のような画面フォームがあった時に画面内の４項目以外はデータを受け取らないようにすることができる。
これをしないと、ID情報とかを書き換えられてしまう可能性がある。