Remove attr_accessible in user.rb