我可以验证回形针附件不是危险的文件类型吗？

Question

我正在使用带有Rails的thinkbot的回形针，并希望允许上传任何文件类型，除了一个显然很危险的文件类型。 validates_attachment_content_type方法可以很容易地验证附件是否属于安全类型，但是可以仅验证附件是否危险？

Answer 1

是的。

validates_attachment :image, :content_type => { :not => "application/zip" }

这会让你使用黑名单而不是白名单的概念。