植田と申します。

06/05/07 に Jiro Iwamoto<jirokun@u...> さんは書きました:
> 岩本です。
>
> よくRailsの書き方で
> @record = Record.new(params[:record])
> if @record.save
> end
>
> というようにやっている箇所がありますが、これって危険だと思うのですが、
> 皆さんはどのように回避していますか?

attr_accessible, attr_protected はいかがでしょうか？

http://api.rubyonrails.org/classes/ActiveRecord/Base.html#M000874


--
UEDA "BSD mad" Hiroyuki <bsdmad@g...>

--
ML: rails@r...
使い方: http://QuickML.com/