当 Parameters 实例未被标记为允许，并且调用将其转换为哈希的操作时，将引发此错误。

params = ActionController::Parameters.new(a: "123", b: "456")
params.to_h
# => ActionController::UnfilteredParameters: unable to convert unpermitted parameters to hash