Strong Parameters trong Rails là gì? Vì sao cần thiết?

Strong Parameters là cơ chế bảo vệ trong Rails, được giới thiệu từ Rails 4, để tránh mass assignment vulnerability. Nó yêu cầu bạn phải rõ ràng khai báo các tham số nào được phép gán vào model.
Ví dụ:

params.require(:user...