0

railsのプロジェクトで def create 内で使用される paramsコントローラの単数名_params となっているのですが、これはrailsの仕様でしょうか?
そのような設定ファイルが見当たらなくて気になっています。

詳しい方教えて頂けないでしょうか。
他に不足している情報があれば教えて頂けると幸いです。
宜しくお願い致します。

1 件の回答 1

1

おそらくscaffoldで生成されたコントローラだと思うのですが、コントローラの単数_paramsというのはストロングパラメータと呼ばれるメソッドで、そのコントローラのファイルのprivateメソッドとして定義されていると思います。

pravate
def hoge_params
  params.require(:モデル名).permit(:カラム1, :カラム2)
end

例えば上記の場合、permitに指定されているカラム1とカラム2以外のパラメータがPOSTされてきても無視されます。

ストロングパラメータはマスアサインメントという脆弱性の対策のためにrails4以降に導入された機能で、悪意のあるパラメータの操作を防ぐためのものです。

1
  • ありがとうございます!継承先に記述してありました!
    – wataru
    Commented 2021年12月29日 2:56

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。