Почему нарезка хеша params создает проблему безопасности при массовом назначении?

Официальный способ предотвращения угроз безопасности при массовом назначении - использованиеattr_accessible [http://api.rubyonrails.org/classes/ActiveModel/MassAssignmentSecurity/ClassMethods.html] , Однако некоторые программисты считают, что это ...