ditch protected_attributes, use strong parameters