attr_accessibleはRails4では使えなくなったのにユーザー管理の定番 gem deviseではまだ使っているようなので新しい昨日の Strong parameter に書き換えておきましょう。

具体例

devise の設定で User モデルにこんなのが書いてると思うので

attr_accessible :email, :password, :password_confirmation

その行を削除して下の方にこれを追加しましょう。

private
  def user_params
    params.require(:user).permit(:email, :password, :password_confirmation)
  end

参考

[attr_accessible][1]