在Rails 4中如何使用attr_accessible？

attr_accessible 似乎在我的模型中不再起作用。

在Rails 4中允许批量分配的方式是什么？

Rails 4现在使用强参数。

保护属性现在在控制器中完成。这是一个例子：

class PeopleController < ApplicationController
  def create
    Person.create(person_params)
  end

  private

  def person_params
    params.require(:person).permit(:name, :age)
  end
end

不再需要attr_accessible在模型中设置。

处理 accepts_nested_attributes_for

为了accepts_nested_attribute_for与强参数一起使用，您将需要指定应将哪些嵌套属性列入白名单。

class Person
  has_many :pets
  accepts_nested_attributes_for :pets
end

class PeopleController < ApplicationController
  def create
    Person.create(person_params)
  end

  # ...

  private

  def person_params
    params.require(:person).permit(:name, :age, pets_attributes: [:name, :category])
  end
end

关键字是不言自明的，但以防万一，您可以在Rails Action Controller指南中找到有关强参数的更多信息。

注意：如果您仍要使用attr_accessible，则需要添加protected_attributes到Gemfile。否则，您将面临RuntimeError。

如果您更喜欢attr_accessible，也可以在Rails 4中使用它。您应该像gem一样安装它：

gem 'protected_attributes'

之后，您可以像在Rails 3中一样在模型中使用attr_accessible

另外，我认为这是最好的方法-使用表单对象处理批量分配并保存嵌套对象，并且您还可以通过这种方式使用protected_attributes gem

class NestedForm
   include  ActiveModel::MassAssignmentSecurity
   attr_accessible :name,
                   :telephone, as: :create_params
   def create_objects(params)
      SomeModel.new(sanitized_params(params, :create_params))
   end
end

我们可以用

params.require(:person).permit(:name, :age)

如果人员是模型，则可以在方法person_params上传递此代码，并在create方法或else方法中代替params [：person]

Rails 5的更新：

gem 'protected_attributes' 

似乎不再工作了。但是给：

宝石'protected_attributes_continued'

尝试一下。

1）更新Devise，使其可以通过将以下行添加到应用程序的Gemfile中来处理Rails 4.0：

gem 'devise', '3.0.0.rc' 

然后执行：

$ bundle

2）将旧功能attr_accessible再次添加到Rails 4.0

尝试使用attr_accessible，不要对此发表评论。

将此行添加到应用程序的Gemfile中：

gem 'protected_attributes'

然后执行：

$ bundle