Rails5でform_forの送信情報をコントローラで受け取れずエラーになる

Question

###前提・実現したいこと
ユーザがフォームからPOSTしたデータをコントローラのインスタンス変数で受け取りたい。

Railsでアプリを作っています。
単純にフォームから送信したデータをコントローラで受け取りたいのですが、ParameterMissingが出て困っています。
フォーム入力データはしっかりとcreateアクションに到達しており、かつform_forの第一引数でモデルを指定しているのに
何故パラメータが空だと言われるのかが分かりません。

宜しくお願いします。

###発生している問題・エラーメッセージ

ActionController::ParameterMissing in DynamicPagesController#create
param is missing or the value is empty: item

Extracted source (around line #25):
23
24     def item_params
25   params.require(:item).permit(:name, :description, :money,
26                   :method, :deadline, :comment)
27   end
28 end

Request

Parameters:

{"utf8"=>"✓",
 "authenticity_token"=>"hogehoge",
 "name"=>"a",
 "description"=>"i",
 "money"=>"6",
 "method"=>"",
 "deadline"=>"1",
 "comment"=>"test"}

###該当のソースコード
app/views/dynamic_pages/new.html.erb

<%= form_for(@item, url: item_register_path, html: {class: 'form-horizontal'}) do |f| %>

          <!-- name -->
            <div class="col-sm-5">
              <input type="text" name="name" class="form-control" required aria-required="true">
            </div>


          <!-- description -->
            <div class="col-md-5">
              <input type="text" name="description" class="form-control">
            </div>

          <!-- money -->
            <div class="col-md-5">
              <input type="number" name="money" class="form-control" required aria-required="true">
            </div>

          <!-- method -->
            <div class="col-md-5">
              <select name="method" class="form-control">
                <option value="" selected>選択してください</option>
                <option value="sample">sample</option>
              </select>
            </div>
          
          <!-- deadline -->
            <div class="col-md-5">
              <input type="number" name="deadline" class="form-control" min="0" max="31">
            </div>

          <!-- comment -->
            <div class="col-md-5">
              <textarea class="form-control" name="comment" rows="3"></textarea>
            </div>

          <!-- submit -->
          <div class="col-md-offset-9">
            <button type="submit" class="btn btn-primary">登録</button>
          </div>

<% end %>

config/routes.rb

Rails.application.routes.draw do

  get  '/item-register',    to: 'dynamic_pages#new'
  post  '/item-register',    to: 'dynamic_pages#create'
  resources :items
  
end

DynamicPagesController

class DynamicPagesController < ApplicationController

  def new
    @item = Item.new
  end
  
  def create
    @item = Item.new(item_params)
    if @item.save

    else

    end
  end
  
    private

    def item_params
      params.require(:item).permit(:name, :description, :money,
                                   :method, :deadline, :comment)
    end
end

###試したこと
@item = Item.new(item_params)を@item = paramsに書き換えるとうまくいきますが、
ストロングパラメータを使っていないのにエラーが出ないのも意味が分かりません。
セキュリティを考慮して、想定外のキーを受け取らない実装にしたいです。

###補足情報(言語/FW/ツール等のバージョンなど)
Ruby 2.3.0p0 (2015-12-25 revision 53290) [x86_64-linux]
Rails 5.0.0.1

Answer 1

param is missing or the value is empty: item はパラメーターがないですよ、というエラーですね

問題はitemにオブジェクトが紐づいているのではなく、それぞれのデータが単体でできちゃってるっぽいですね
なんで以下のようなパラメーターを送信する必要があります

あとは、html側でform_forを使っていますが、こちらはerbテンプレートでrubyのコードを使えるようにするための物にも関わらず、わざわざ普通のhtmlを書くのは勿体無いと思うので、下記コードのように f.text_fieldを使えば問題なくエラーを解消できます

# このようなパラメーターにする。現状だと "item" にひもづいていないため、"item"に入っているべき :name, :moneyなどが missing と返ってきています
{"item" => { "name"=>"a",
 "description"=>"i",
 "money"=>"6",
 "method"=>"",
 "deadline"=>"1",
 "comment"=>"test"}}


# html 側
# form_forを使っているなら f.text_fieldを使ったほうがいいと思います

<%= form_for(@item, url: item_register_path, html: {class: 'form-horizontal'}) do |f| %>

          <!-- name -->
            <div class="col-sm-5">
             <%= f.text_field :name, class="form-control" required %>
            </div>


          <!-- 省略 -->

<% end %>

Comments

[appapp2]

ありがとうございました！無事解決しました。
送信されたパラメータがitemハッシュの中に入っていなかったことで、params.require(:item)で弾かれていたんですね。form_forに慣れておらず失礼しました。

[hiyashikyuri]

いえいえ、解決できて何よりです！