Rails模型中的强参数

Question

我有一个模型Peoples::Friend，我的friend.rb是：

attr_accessible :name, :age

由于质量分配漏洞，我删除了此行。我有这个控制器peoples_controller.rb

friend = Peoples::Friend.update_attributes(:name => "test", :age => 23)

我删除了以上行并添加了以下行：

friend = Peoples::Friend.update_attributes(peoples_friend_params)

并添加了此功能：

def peoples_friend_params
    params.require(:peoples_friend).permit(:name, :age)
end

现在，当我运行API时，它会显示ActionController::ParameterMissing (param is missing or the value is empty: peoples_friend)

有什么问题？

Answer 1

问题在于我调用此API的页面发送了params而不是peoples_friend。所以，我这样做了：

params.permit(:name, :age)