Rails 4ではデフォルトでStrong Parametersを無効にします

Question

強力なパラメータを無効にする方法はありますか？

私はそれがセキュリティ上の脆弱性であることは知っていますが、私は本当にそれを必要としません。

Answer 1

「無効」にすると、Rails 3スタイルのattr_accessible行に戻ってしまうことになります。

protected_attributes gemを使用してください。

Answer 2

私はそうは思わない。

DHHがhere on this pull request to add a disable switch to strong parameters

コメントこのすべてが、とにかくすぐに4.0を皆に強いパラメータを強制的に、あなたはそれをオフにすることはできませんRailsのようレガシーな関心事です。

Answer 3

属性保護をオフにすることは、ほとんど常に悪い考えです。道のうちその義務ノートで

は、ここでそれをオフにする方法は次のとおりです。

config.action_controller.permit_all_parameters = true 

プレイスには、このことができます。もちろん、config/application.rb

Answer 4

に！強力なパラメータの公式ドキュメント（https://github.com/rails/strong_parameters）によると、あなたはあなたのconfig/application.rbにコードの下に追加することによって無効にすることができます。

config.active_record.whitelist_attributes = false 

それは私が私にこの問題に遭遇したレール3.2

Answer 5

に私の作品Stripeのウェブフックのすべてのパラメータを保存しようとしていました。

単一のインスタンスにすべてのパラメータを許可する場合は、initializeメソッドに渡す前にparamsオブジェクトで#to_hashを呼び出すことができます。

例：

@my_object = MyObject.new(params[:my_object].to_hash) 

Answer 6

あなたがチェックアウトパッチを適用することができ、あなたのアプリケーションのためにチェックされて禁止された属性を停止する。..

例えば

設定/初期化子に次のコードを入れて/ disable_strong_parameters.rb

module ActiveModel 
    module ForbiddenAttributesProtection 
    protected 
     def sanitize_for_mass_assignment(attributes) 
      attributes 
     end 
     alias :sanitize_forbidden_attributes :sanitize_for_mass_assignment 
    end 
end