📎 ROR: .to_unsafe_h

参数 -- 转Hash

1. params.to_h              不允许通过

2. params.to_unsafe_h   假设允许通过

3. params.to_hash

 

（1）1 、3都需要将params进行例如：  params.permit([:username, :password])  的处理。

（2）.permit将期望的值列入白名单。