画像のバリデーションをMimeTypeを用いるものに変更

[reckyy]

Issue

• https://github.com/fjordllc/bootcamp/issues/7487

概要

riraさんが作成したPRの概要から引用させていただきます。

アバター画像のバリデーションにMarcelを使ったMime-Typeのチェックを加えました。 受け入れるべきファイル形式であるかをファイルの実体から判別するようになるため、拡張子偽装したファイルや形式判別不可能なファイルをアバターとして登録することを防ぐことができます。

• https://github.com/fjordllc/bootcamp/pull/7759

変更確認方法

1. fix/broken-images-can-be-registered をローカルに取り込む
2. 任意のユーザーでログインする
3. http://localhost:3000/current_user/edit にアクセス
4. 壊れた画像をアバター画像に設定し、更新ができない（エラーが出る）ことを確認。

Screenshot

変更前

変更後

[reckyy]

@MikotoMakizuru お疲れ様です！ レビューをお願いしたくご連絡いたしました。急ぎではありません。 もしご都合厳しければ、教えていただけますと幸いです。 よろしくお願いいたします。

[MikotoMakizuru]

@reckyy 今から見ます〜

[MikotoMakizuru]

@reckyy 1点コメントさせていただきました〜