Ruby on Rails 过滤参数（基本）
示例
class UsersController < ApplicationController
def index
respond_to do |format|
format.htmldo
render html: "Hello #{ user_params[:name] } user_params[:sentence]"
end
end
end
private
def user_params
if params[:name] == "john"
params.permit(:name, :sentence)
else
params.permit(:name)
end
end
end您可以允许（或拒绝）某些参数，以便只有您想要的参数才能通过，并且不会出现诸如用户设置选项不被更改之类的意外消息。
访问/users?name=john&sentence=developer将显示Hellojohndeveloper，但是访问/users?name=smith&sentence=spy会显示Hellosmith而已，因为:sentence当您访问为只允许john