ストロングパラメーターについて

Question

https://railsguides.jp/action_controller_overview.html#strong-parameters

ストロングパラメータの項目をよんだのですが
required はフォームの必須入力　permitted はフォーム入力を設定しておいて
フォーム以外から変な入力がきたときに無視する設定
という認識でいいのでしょうか？

required と permit を同時に指定するのはどうしたらいいのでしょうか

たとえば
user テーブルのカラムに id name email phone があって

_form.html.erb に
name email phone 入力欄
このうち name email のみ必須
の場合 require と permit はどうかけばいいのでしょうか

params.require(:name, :email).permit(:phone) とかいてもうまくいきません

また ID の扱いはどうすればいいのでしょうか
edit => update の場合は ID は必須で new => create の場合 ID はいらないと思うのですが
permit にいれると new ができなくなる気がしますが edit の場合はないとどの user を更新したらいいかわからないです

あと質問とは関係ないのですが
params という変数は @ をつけなくても引数で渡さなくてもメソッド間で共有できる特別な変数なのでしょうか？

Answer 1

の場合 require と permit はどうかけばいいのでしょうか

レールに乗っかった形でコントローラーやビューを作ると、入力フォームのnameはmodel[column]のような形になります。そして、Strong Parameterではparams.require(:model).permit(:column1, :column2)のように指定していきます。

列単位の必須はモデルのバリデーションで指定すべきもので、通常Strong Parameterのrequireは使いません。

また ID の扱いはどうすればいいのでしょうか

resourcesでルートを設定した場合、IDはURL経由でparams[:id]に入って、params.require(:model)とは全く別個に処理されます。

params という変数は @ をつけなくても引数で渡さなくてもメソッド間で共有できる特別な変数なのでしょうか？

コントローラーのインスタンスメソッドです。

Comments

[退会済みユーザー]

>列単位の必須はモデルのバリデーションで指定すべき
そうだったのですね
ようやく意味がわかりました
ここにかけば勝手に必須チェックをしてくれるものかと思ってました

>IDはURL経由でparams[:id]に入って
なるほど　確かにURLから取り出せばいいのですね

>インスタンスメソッド
変数かと思ってたんですがメソッドだったから他のメソッドからもみえるんですね
なるほどです

丁寧にありがとうございました