Ruby On Rails in UA/Программирование на ROR/Логирование и игнорирование неверных артибутов при попытке создать новую запись в ActiveRecord модели

Проблемма

При создании объекта модели
user = User.new(params[:user])
и передаче неверных параметров, скажем что злонамеренный пользователь добавить еще
params[:user][:not_defined_attribete] = 'dddd'

В стандартном случае произойдет вылет

Решение
Изменяем инициализацию сласса ActiveRecord::Base
а именно добавляем филтр для несуществующих атрибутов, чистим их и логируем а дальше все как обычно.

application.rb
module ActiveRecord class Base alias_method :orig_initialize, :initialize def initialize(attributes = nil) unless attributes.nil? checked_attributes = {} attributes.each_pair do |attr, val| checked_attributes.update({attr, val}) if self.respond_to?(attr) logger.info("Model #{self.class.name}: [#{attr}] - filtred attribute.") unless self.respond_to?(attr) end attributes = checked_attributes.empty? ? nil : checked_attributes end orig_initialize(attributes) end end end

Выше указанный пример оказался не жиснеспособным на все 100 процентов,
по сему родился следущий кусок который всетаки фильтрует входящие неверные параметры при инициализации нового объекта ActiveRecord::Base

app/lib/core_ext/active_record.rb

module ActiveRecord class Base alias_method :orig_initialize, :initialize def initialize(attributes = nil, &block) col_attributes = attributes_from_column_definition logger.info('---------BEFORE FILTRED--------') unless attributes.nil? checked_attributes = {} assoc_list = self.class.reflect_on_all_associations.to_a.collect{ |assoc| "#{assoc.name}"} attributes.each_pair do |attr, val| attr (self.respond_to?("#{attr}=") || col_attributes.keys.include?("#{attr}") || assoc_list.include?("#{attr}")) ? checked_attributes[attr] = val : \ logger.info("Model #{self.class.name}: [#{attr}] - filtred attribute.") end attributes = checked_attributes.empty? ? nil : checked_attributes end #yield self if block_given? orig_initialize(attributes, &block) end end end

Результаты передачи неверный параметров из консоли
>> User.new(:password => "1111",:dddd => '5555') => #<User:0x2aaaae278110 @password="1111", @new_record=true, @attributes={"forename"=>nil, "is_owner"=>false, "updated_at"=>nil, "service_login"=>nil, "crypted_password"=>nil, "title"=>nil, "account_id"=>nil, "billing_address_id"=>nil, "credit_card_id"=>nil, "is_active"=>true, "address_id"=>nil, "fax"=>nil, "allow_login"=>true, "is_deleted"=>false, "telephone"=>nil, "sasp_id"=>nil, "logged_in_at"=>nil, "login"=>nil, "surname"=>nil, "email"=>nil, "created_at"=>nil}

В логах
---------BEFORE FILTRED-------- Model User: [dddd] - filtred attribute.

И вылета не происходит при передаче неверного параметра их строки в браузере

Спасибо,за отличное решение.