だけでpdfファイルは、私が唯一のPDFファイルをアップロードすることを可能にするように、私は、コードのこのビットを変更するにはどうすればよい

Question

をアップロードすることを許可：

unless @file.content_type =~ /^image/ 
    errors.add(:file, "is not a recognized format") 
    return false 
end 

Answer 1

は、アプリケーション/ PDFファイルであることが、PDFのMIMEタイプ使用していませんしたがって、それだけでなければなりません：

unless @file.content_type =~ /^application\/pdf$/ 

Answer 2

もちろん、コードはひどく安全ではありません。これは、MIMEタイプを正しく取得するためにファイルを送信するブラウザに依存しており、誰もハッキングされた要求を送信していないことを前提としています。

ファイルを開いて解析しない限り、特定の形式に対して有効なファイルが何であるか知っていれば、アップロードされたファイルが特定の種類であることを確認できません。あなたはしているつもりました

Answer 3

：

1. がアップロードを受け入れます。
2. 一部のライブラリでPDFを試してみてください。
3. ファイルを開くことができない場合は、拒否します。

ブラウザが提供するMIMEタイプに依存することはできません。 これを行う方法は、ファイルを確認することです。マーカーなどで形式を確認できますが、最も簡単で最も堅牢な方法は、適切なライブラリ呼び出しで開くことです。