rails + passenger でファイルをアップロードするときに注意すること | tkosugaのブログ

今回、クレジットカード・メーカーを作るにあたって、アップロードされたファイルの取り扱いに意外と気を使う必要がありました。上限を超えたばかでかいファイルが送られてくるケースや、ファイルの拡張子はpngでも内容はexeファイルであったりなどです。 ここではそれらに対して行なった設定と実装を説明します。 Apacheにアップロードするファイルサイズの上限を指定 クレジットカード・メーカーではアップロードできるファイルサイズの上限を1Mまでとしています。 このファイルサイズ以上をアップロードされても捨てるしかありませんので、リソースの無駄使いになってしまいます。 これを防ぐためにはApacheのLimitRequestBodyディレクティブを使います。 以下、上記ページからの抜粋です。 このディレクティブは、 管理者にクライアントからの異常なリクエストを制御できるようにし、 何らかの形のサービス

[Sixeight]

Apache でのファイルサイズの制限方法