21/07/17 20:48:35.06 xmQE+uIu0.net
マスアサインメント脆弱性を、strong parameters で防ぐ。
更新できる列を、permit で限定する。
これは、コントローラーでの制限
params.require(:person).permit(:name, :age)
Action Controller の概要
URLﾘﾝｸ(railsguides.jp)
モデルでのバリデは、
Active Record バリデーション
URLﾘﾝｸ(railsguides.jp)
Rails ガイド・Rails チュートリアル・黒田努の本などを読むか、
YouTube で有名な、雑食系エンジニア・KENTA のサロンへ入ると良い。
日本6位の、2千人入っている、虎の穴