Create file

とりあえずfile_statへの新規登録だけ。
permitの中に書いた要素のみセットすることを許す
という意味で、セキュリティのための機能らしい。（用語としてはStrong Parametersという。）

このままでも動くけど、現状ではまだ:nameしかセットしない想定なので、とりあえず他の要素はpermitから抜こうと思いました。