attachment_fu参考文献すくないorz

has_attachment :content_type => :image, :storage => :file_system,
validates_as_attachment

モデルにこの設定でも、exeとかdllとかでもupできてしまう・・・


has_attachment :content_type => :image,
:storage => :file_system,
:path_prefix=>"public/image/d/",
:max_size => 3000.kilobytes,
:resize_to => '130x100'
validates_as_attachment

この設定でなんでもuploadできるし、3M超えても普通にアップロードできる・・・。

:storage => :file_systemだから？。。。
自分でファイルサイズとかのvalidate作らないとだめなんでしょうか。

他にいい画像アップロードのプラグインないでしょうか。