`params.require(:person).permit(:name, :age)` 和 'params.require(:person).permit!' 有什么区别？

【问题标题】：What is the difference between `params.require(:person).permit(:name, :age)` and ' params.require(:person).permit!'?`params.require(:person).permit(:name, :age)` 和 'params.require(:person).permit!' 有什么区别？
【发布时间】：2016-05-12 16:49:14
【问题描述】：

我想知道使用有什么区别

  def person_params
    params.require(:person).permit!
  end

和

  def person_params
    params.require(:person).permit(:name, :age)
  end

【问题讨论】：

第一个将允许该人的所有属性，而第二个将仅允许姓名和年龄。
api.rubyonrails.org/classes/ActionController/…

标签： ruby-on-rails ruby-on-rails-4

【解决方案1】：

permit!

将允许的属性设置为 true

这允许您发送给它的任何内容。

在其他有

permit(*filters)

返回一个新的 ActionController::Parameters 实例，该实例仅包含给定的过滤器，并将对象的允许属性设置为 true。这对于限制应该允许大规模更新的属性很有用。

因此，如果您允许(:name, :age) 并传入 :gender，则不允许。

【讨论】：