picasssaa/photo-gallery — comment on commit 7c3d5f4407366c37de389fed622009d9fda3e568
File: app/models/album.rb line 9
By gotva:

Нельзя user_id ставить в attr_accessible - если с формы придет какой либо user_id Рельсы его пропустят и запишут это значение в запись album. Другими словами я могу создать альбом и повесить его на любого пользователя.

user_id в альбоме (контроллере) надо проставлять руками и только как current_user