rails 4 要在controller里面写permit字段，这样就能update db