rewrite files_controller.rb

```controllers/uploader/files_controller.rb``` の書き換えをしてみました。

* [[SideCI/RailsBestPractices] simplify render in controllers](http://rails-bestpractices.com/posts/62-simplify-render-in-controllers) に合わせて```file:``` の指定を省略しました
* [[SideCI/RailsSecurity] Render path contains parameter value](http://brakemanscanner.org/docs/warning_types/dynamic_render_path/) とセキュリティの指摘を受けたので、追加で書き換えをしました。ここは解析の回避をするコードになっていないか少し不安です。