如何限制文件上传到 Rails 上的某些扩展

Question

我正在尝试通过扩展名为 .xls 和 .xlsx 来允许上传文件。因此，在文件选择窗口中，它必须只允许具有这些扩展名的文件。

使用以下代码在 Rails 中进行文件上传

  <%= form_for @book, :url => book_path, :method => :post do |f| %>
      <div class="file_input" id="import">
        <%= f.file_field(:excel_file) %>
      </div>
  <% end %>

那么，我如何只允许具有这些（.xls、.xlsx）扩展名的文件？

Answer 1

您真的不应该这样做，因为这会带来安全风险。而是使用像 Paperclip 或 Carrierwave 这样的 gem。两者都有 Railscast，可以帮助您开始使用它们。