Вопрос: Paperclip: Content Type Spoof пытается загрузить файлы .gpx


Извините, если на это был дан ответ, и я не смог его найти. Любое направление было бы высоко оценено.

Использование Rails 4.1.4, Paperclip 4.2.0 и Simple Form 3.0.2.

После Submit, Я получил has an extension that does not match its contents вывод в сообщении об ошибке формы.

В окне сервера:

Started POST "/routes" for 127.0.0.1 at 2014-08-28 15:18:25 +0700
Processing by RoutesController#create as HTML
Parameters: {"utf8"=>"✓", "authenticity_token"=>"5BCHGBkwQH4mlnTVjy/PpD53mJKJpSmBXwXT/oul7yY=", "route"=>{"track_attributes"=>{"gpx"=>#<ActionDispatch::Http::UploadedFile:0x007fa89c9cd348 @tempfile=#<Tempfile:/var/folders/_g/6shs5yrj36n960wpt880ysl80000gn/T/RackMultipart20140828-42106-vi71nb>, @original_filename="Serge's tracks.gpx", @content_type="application/octet-stream", @headers="Content-Disposition: form-data; name=\"route[track_attributes][gpx]\"; filename=\"Serge's tracks.gpx\"\r\nContent-Type: application/octet-stream\r\n">}, "title"=>"Serge track", "description"=>"loop of hang dong", "distance"=>"", "total_ascent"=>""}, "commit"=>"Create Route"}
Command :: file -b --mime '/var/folders/_g/6shs5yrj36n960wpt880ysl80000gn/T/f55fe48e09c9cc3ee6c6271fe94f407520140828-42106-1hgpby7.gpx'
[paperclip] Content Type Spoof: Filename Serge's_tracks.gpx ([]), content type discovered from file command: application/xml. See documentation to allow this combination.
(0.3ms)  BEGIN
Command :: file -b --mime '/var/folders/_g/6shs5yrj36n960wpt880ysl80000gn/T/f55fe48e09c9cc3ee6c6271fe94f407520140828-42106-62bkvh.gpx'
[paperclip] Content Type Spoof: Filename Serge's_tracks.gpx ([]), content type discovered from file command: application/xml. See documentation to allow this combination.
(0.8ms)  ROLLBACK

Я не смог найти указанную документацию в документах Paperclip. Бег file Serge\'s\ tracks.gpx --mime-type -b производит application/xml 

Мой MVC выглядит так:

class Track < ActiveRecord::Base
  belongs_to :route
  has_attached_file :gpx
  validates_attachment_content_type :gpx, :content_type => /application\/xml/
end

class Route < ActiveRecord::Base
  has_one :track, dependent: :destroy
  accepts_nested_attributes_for :track
  validates :title, presence: true
end

внутри RoutesController 

def new
  @route       = Route.new
  @route.track = Track.new
end

def create
  @route = Route.new(route_params)
end

def route_params
  params.require(:route).permit(:title, :description, :distance, :total_ascent, track_attributes: [:gpx])
end

Simple_form:

= simple_form_for @route do |r|
  = r.simple_fields_for :track do |t|
    = t.input :gpx
  = r.input :title
  = r.input :description
  = r.input :distance
  = r.input :total_ascent
  = r.button :submit

4


источник


Ответы:


Как упоминалось в этом сообщении: Ошибка при спусковом самолете?  и эта статья http://robots.thoughtbot.com/prevent-spoofing-with-paperclip , проблема была решена, очевидно, в обход команды file -b --mime-type что называется Паперклипом.

Для этого я создал paperclip.rb файл в config/initializers,

Paperclip.options[:content_type_mappings] = {
  :gpx => 'application/xml'
}

Хотя проблема решена, я все еще путаюсь, почему проблема возникла, когда file команда вернула правильный результат, а также любопытно, где @content_type="application/octet-stream" в параметрах исходит.


6