Комментарии / Профиль aylo / Хабр

everything

Да это же понятно. Подобные запросы должны быть только через административную панель с условием что пользователь администратор/редактор.

Если вы объясните почему

allowed_extensions = ['.doc', '.zip', '.dmg']
if allowed_extensions.include?(File.extname(filename))

предпочтительнее, я вам буду очень благодарен.

Спасибо, действительно file.read не нужен в данном случае.