Ruby on railsにて ActiveModel::ForbiddenAttributesErrorの解決方法がわかりません。ご教授をお願いします。

Question

Rails5 scaffold を使った学習の為のBlogを作成しております。
作成中最後のコメント作成部分で、コメントの投稿ボタンを押した際に
下記のようなエラーが出てしまいました。

ActiveModel::ForbiddenAttributesError　になります。
下記コードの3行目が悪いようなのですが、どの様に解決したらよいかわかりません。
ご教授頂けますと幸いです。

  def create
    @post = Post.find(params[:post_id])
    @comment = @post.comments.create(params[:comment])
    redirect_to post_path(@post)
  end

  def destroy
    @post = Post.find(params[:post_id])
    @comment = @post.comments.find(params[:id])
    @comment.destroy
    redirect_to post_path(@post)
  end

Answer 1

.createに直接params[:comment]を渡すと、意図しない値まで渡される危険があるということで、エラーとなります。対処法は2つあります。

その1 きちんとパラメーターをpermitする

@comment = @post.comments.create(comment_params)

private

  def comment_params
    # permitの中身は実際のテーブルに合わせて設定
    params.require(:comment).permit(:text, ...)
  end

その2 チェックを迂回する

params[:comment].to_unsafe_hとすれば、とりあえずActiveModel::ForbiddenAttributesErrorを回避することはできます。ただ、書いての通りunsafeなので、おすすめはしません。

Comments

[matcha358]

誠にありがとう御座います。
下記の様にしましたら、無事ユーザー名と本文入れたコメントの投稿ができました。

```
class CommentsController < ApplicationController
def create
@post = Post.find(params[:post_id])
# @comment = @post.comments.create(params[:comment])
@comment = @post.comments.create(comment_params)
redirect_to post_path(@post)
end

def destroy
@post = Post.find(params[:post_id])
@comment = @post.comments.find(params[:id])
@comment.destroy
redirect_to post_path(@post)
end

private
def comment_params
params.require(:comment).permit(:body, :commenter)
end
end
```

ご教授頂きまして誠にありがとうございます。