[Rails] Strong Parameter
Rails 架構下,表單欄位直接對應到 Model 欄位,容易被有心人士猜測欄位進行竄改,產生資安問題。因此產生了 Strong Parameters 這套安全機制。
使用 Strong Parameters,只允許被 permit 的 params 可以通過,其餘的參數一律忽略,以防止猜測欄位的 hack。
Rails 架構下,表單欄位直接對應到 Model 欄位,容易被有心人士猜測欄位進行竄改,產生資安問題。因此產生了 Strong Parameters 這套安全機制。
使用 Strong Parameters,只允許被 permit 的 params 可以通過,其餘的參數一律忽略,以防止猜測欄位的 hack。