“警告：无法批量分配受保护的属性”

我使用了RESTful技术来生成模型（实际上，我使用的是Devise gem，它为我完成了此工作），并且向模型添加了名为first_name和last_name的新字段。迁移进行得很好。我在模型中添加了attr_accessor：first_name，：last_name并期望它可以正常工作。但是，当我尝试使用Doctor.create（{：first_name =>“ MyName”}）等批量分配新实例时，出现错误，提示无法批量分配受保护的属性。

我认为使用attr_accessor的全部目的是避开模型字段的保护。您能帮助我理解此消息吗？

编辑：哦，顺便说一句，也不会创建记录。我认为应该这样做，因为这只是一个警告，但它们不在数据库中。

Edit2：这是我的模型

class Doctor < User
  has_many :patients
  has_many :prescriptions, :through=> :patients

  validates_presence_of :invitations, :on => :create, :message => "can't be blank"

  attr_accessor :invitations
end

以及没有first_name和last_name的架构，因为它们是在users表中创建的，users表是医生的祖先。我使用了单表继承。

create_table :doctors do |t|
  t.integer :invitations

  t.timestamps
end

这是更改用户表的迁移

add_column :users, :first_name, :string
add_column :users, :last_name, :string
add_column :users, :type, :string

编辑：这是种子文件。我没有包括truncate_db_table方法，但是它可以工作。

%w{doctors patients}.each do |m|
  truncate_db_table(m)  
end  

Doctor.create(:invitations=>5, :email=>"email@gmail.com", :first_name=>"Name", :last_name=>"LastName")
Patient.create(:doctor_id=>1, :gender=>"male", :date_of_birth=>"1991-02-24")

不要attr_accessor与混淆attr_accessible。Accessor内置在Ruby中，并定义了getter方法model_instance.foo # returns something-和setter方法- model_instance.foo = 'bar'。

可访问性是由Rails定义的，并使该属性可分配质量（与相反attr_protected）。

如果first_name是模型的数据库表中的字段，则Rails已经为该属性定义了getter和setter。您需要做的就是添加attr_accessible :first_name。

要以不安全的方式将您的应用程序合并在一起，完全不适合生产模式：

转到/config/application.rb向下滚动至找到的末尾

{config.active_record.whitelist_attributes = true}

将其设置为false。

编辑/顺便说一句（经过4个月的红宝石密集型工作，包括为期11周的研讨会）：DHH认为，对于新手（他的话），“正常运行”比“​​非常安全”更为重要。

忠告：许多经验丰富的Rails开发人员对不希望您这样做非常有热情。

更新：3年后，另一种实现此目的的方法-不安全，但是比上述解决方案更好，这可能是因为您必须针对每个模型都这样做

class ModelName < ActiveRecord::Base
  column_names.each do |col|
    attr_accessible col.to_sym
  end
  ...
end

不要在这里使用attr_accessor。ActiveRecord会在模型上自动创建它们。此外，如果引发验证或质量分配错误，ActiveRecord将不会创建记录。

编辑：您不需要医生表，您需要具有类型列的用户表来处理Rails单表继承。邀请将在用户表上。嗯，我看到您在添加的代码示例中确实输入了用户。摆脱医生表，将邀请移交给用户，我认为您应该没事。也摆脱attr_accessor。并不需要。

请记住，Rails STI对特定模型的所有类和子类使用相同的表。您的所有Doctor记录都将是users表中带有“ doctor”类型的行

编辑：另外，您确定只希望在创建时验证邀请的存在，而不是更新吗？

添加attr_accessible : variable1, variable2到您的表路由文件。

同意@Robert Speicher的回答，但我强烈建议您应使用Strong参数，而不是attr_accessible为了避免大规模分配。

干杯!

如果要禁用单个呼叫的群发分配保护（但不能全局禁用），则:without_protection => true可以使用该选项。我发现这对于迁移和哈希键/值经过硬编码或以其他方式认为安全的其他地方很有用。

此处的示例（在rails 3.2中也适用）：https : //apidock.com/rails/v3.1.0/ActiveRecord/Base/create/class