这非常奇怪。我正在升级 Rails 2.3.12 应用程序并一遍又一遍地遇到同样的问题。我被难住了，似乎没有其他东西可以触及它。
我有两个模型：
class User < ActiveRecord::Base
has_many :logs, :class_name => 'UserLog'
end
和
class UserLog < ActiveRecord::Base
attr_accessor :site_id, :controller, :action, :url, :session
belongs_to :user
validates_presence_of :user
end
然后在另一个控制器中我这样做：
def log_user_activity
@current_user.logs.create(:site_id => @site.id, :controller => params[:controller],
:action => params[:action], :url => request.path,
:session => request.session_options[:id]) if @current_user
end
如您所见，这非常简单，但是当我调用 log_user_activity 时，我得到了这个：
Can't mass-assign protected attributes: site_id, controller, action, url, session
但是，如果我将所有创建或构建更改为此：
def log_user_activity
log = @current_user.logs.new
log.site_id = @site.id
log.controller = params[:controller]
log.action = params[:action]
log.url = request.path
log.session = request.session_options[:id]
log.save
end
那么它工作正常！？
有人见过这个吗？有什么线索吗？