accept на input file: только PDF и изображения

MIME и расширения в диалоге выбора.

`accept="application/pdf,image/*"` фильтрует диалог выбора файла — меньше ошибочных .exe в брифе.

Атрибут не валидирует содержимое — сервер проверяет magic bytes и размер.