ruby-on-rails - 嵌套属性的 ActiveModel::MassAssignmentSecurity::Error

Question

嗨，我试图在我的 Rails 应用程序中创建一对多的关系。

拳头我创建我的模型

class Produto < ActiveRecord::Base
  attr_accessible :compra, :descricao, :estoque, :venda

  has_many :precos
  accepts_nested_attributes_for :precos
end

class Preco < ActiveRecord::Base
  attr_accessible :compra_decimal, :produto_id, :venda_decimal

  belongs_to :produto
end

然后我创建了我的控制器

class ProdutosController < ApplicationController
  def new
    @produto = Produto.new
    @produto.precos.build
  end

  def create
    @produto = Produto.new(params[:produto])

    if @produto.save?
        redirect_to produtos_path
    end
  end
end

在此之后，我创建了我的 .html.erb 页面：

_形式

<%= form_for @produto do |f| %>
 <p>
    <%= f.label :descricao %><br/>
    <%= f.text_field :descricao %>
 </p>
 <p>
    <%= f.label :compra %><br/>
    <%= f.text_field :compra %>
 </p>
 <p>
    <%= f.label :venda %><br/>
    <%= f.text_field :venda %>
 </p>
 <p>
    <%= f.label :estoque %><br/>
    <%= f.text_field :estoque %>
 </p>
<%= f.fields_for :precos do |builder| %>
 <%= render "precos", :f => builder %>
<% end %>
 <p><%= f.submit %></p>
<% end %>

_precos

<p>
    <%= f.label :venda_decimal %><br/>
    <%= f.text_field :venda_decimal %>
</p>
<p>
    <%= f.label :compra_decimal %><br/>
    <%= f.text_field :compra_decimal %>
</p>

新的

<%= render "form" %>

然后，当我提交表单时出现此错误：

ActiveModel::MassAssignmentSecurity::Error in ProdutosController#create

Can't mass-assign protected attributes: precos_attributes

有人知道吗？

Answer 1

只需更改您的模型：

class Produto < ActiveRecord::Base
  attr_accessible :compra, :descricao, :estoque, :venda, :precos_attributes

  has_many :precos
  accepts_nested_attributes_for :precos
end