rake rails:update
use strong_parameter
clear up routes.rb