ruby-on-rails - 「belongs_to model_name」を宣言すると、「belongs_to model_id」を宣言するよりも安全性が低くなりますか? 違いはありますか？

Question

自分のツイートがユーザーのものだと言う

次のように宣言する方が良いですか（セキュリティ、使いやすさ、またはその他の理由があります...）：

attr_accessible :user

また

attr_accessible :user_id

または両方

attr_accessible :user, :user_id

Answer 1

User has_many :tweetsユーザーが tweet_id またはツイートを持っていない場合。ツイートの配列が含まれます。attr_accessible一括割り当てできるように、属性をホワイトリストに登録します。

を定義することで、正確に何をしようとしていましたattr_accessible :tweetか?

:tweet に attr_accessible を使用する代わりに、または :user Rails が提供します。

accepts_nested_attributes_for :tweets

http://api.rubyonrails.org/classes/ActiveRecord/NestedAttributes/ClassMethods.html