当一个 Parameters 实例未被标记为允许，并且调用了将其转换为哈希的操作时，抛出此异常。

params = ActionController::Parameters.new(a: "123", b: "456")
params.to_h
# => ActionController::UnfilteredParameters: unable to convert unpermitted parameters to hash