Strong Params + Rails4 - Wie erlaube ich nicht speziell?

Question

Wie erlaube ich kein Feld?

Beispiel:

Modell Realty haben 15 Felder, alle params permited ist:

def realty_params 
    params.require(:realty).permit! #{id: 1, status: 1, title: 'foo', ... } 
end 

Nur 'Status' ist nicht erlaubt und hilft, die Parameter zu löschen, die mehrere Werte haben:

def realty_params 
    params.require(:realty).unpermitted(:status) #{id: 1, title: 'foo', ... } 
end 

Answer 1

Es ist nicht möglich. Diese vorherige Frage deckt es sehr deutlich - Rails 4 Strong Parameters : can I 'exclude'/blacklist attributes instead of permit/whitelist?

schwarze Liste Attribute ein Sicherheitsproblem sein würde, da Ihr Code-Basis entwickeln können, und andere Attribute, die können in Zukunft die schwarze Liste gesetzt werden sollen vergessen sein.