MIME 类型速查

📚 深度解析：MIME 类型速查表

💡 常见使用场景

• 查文件扩展名对应 Content-Type。
• 写上传校验时查白名单：确认业务允许的扩展名对应的标准类型，避免只校验扩展名而被伪装文件绕过。

❓ 常见问题（FAQ）

不写 MIME 会怎样？

浏览器可能误判类型导致下载或乱码。

能只信客户端传来的 Content-Type 吗？

不能。请求头由客户端提供，可以任意伪造，只用它做校验等于没有校验。可靠做法是在服务端读取文件头（magic bytes）判断真实类型，并对上传文件重命名、存放在不可执行目录，同时限制大小——扩展名与 MIME 都只是辅助信息。