RailsのActiveModel::ForbiddenAttributesErrorが発生しない

Question

コントローラ側に渡されたparamsにStrongParametersを使用せずにparams["user"]とかでモデルにnew,updateするとActiveModel::ForbiddenAttributesErrorの例外が発生すると思うのですが、例外が発生せずにパラメータが空の状態でcreated_at,updated_atのみがDBに保存されます。
StrongParametersによるActiveModel::ForbiddenAttributesErrorを発生させるためにはなにか設定が必要なのでしょうか？
宜しくおねがいします。

Answer 1

コントローラ側に渡されたparamsにStrongParametersを使用せずにparams["user"]とかでモデルにnew,updateするとActiveModel::ForbiddenAttributesErrorの例外が発生すると思うのですが

するとは限りません。

ActiveModel::ForbiddenAttributesErrorはMass Assignment脆弱性（params丸ごと代入して、意図しない列まで書き換わる）のを防ぐためのものなので、params["user"]のような形で1つの値だけ取ってくる場合には発生しません。

Comments

[maisumakun]

もちろん、params['user']自体が複数フィールドのある値だった場合にはActiveModel::ForbiddenAttributesErrorが発生します。

[maisumakun]

params['user']で何も取れなかった場合もnilですので、この場合もActiveModel::ForbiddenAttributesErrorとはなりません。