當 Parameters 實例未標記為允許時，並呼叫將其轉換為雜湊的操作時，會引發。

params = ActionController::Parameters.new(a: "123", b: "456")
params.to_h
# => ActionController::UnfilteredParameters: unable to convert unpermitted parameters to hash