MassAssignmentSecurity 是 rails 在保护你。假如params是外边传进来的，那么用户岂不是可以随便改你的数据? {代码...} 你可以用attr_accessible 列出你允许更改的 attributes, 比如 {代码...} 就不会出错了, 另外 {代码...}

这里，do_something的固定时间快点慢点无所谓，大多情况下不会有实际差别。但假如do_something的效率是跟items.size一起增长的，n只要变的很大，再快的电脑也要完蛋。