這篇文章講的很清楚:<a href="http://apidock.com/rails/ActiveRecord/Base/attributes%3D" target="_blank">attributes= (ActiveRecord::Base) - APIdock</a> 這樣要繞過 attr_protected 的 column 時就不用一個一個手動指定了。