add strong_parameters gem
use strong_parameters in controllers