Guía rápida de tipos MIME

Un tipo MIME (o tipo de medio) nombra el formato de un contenido con la forma tipo/subtipo, como image/png. Los servidores web lo envían en la cabecera Content-Type para que el navegador sepa si debe mostrar una página, reproducir un vídeo u ofrecer una descarga. Consulte cualquier extensión con el Búsqueda de Tipos MIME.

Tipos habituales

Reglas que conviene recordar

• Datos binarios desconocidos son application/octet-stream. Los navegadores suelen ofrecer descargarlos en lugar de abrirlos.
• Los formularios usan application/x-www-form-urlencoded por defecto y multipart/form-data cuando se adjunta un archivo.
• Los tipos de texto suelen llevar un juego de caracteres, como en text/html; charset=utf-8. Envíe siempre UTF-8 para texto (UTF-8).
• Los tipos estructurados terminan en +json o +xml cuando son versiones especializadas de esos formatos, como image/svg+xml o application/ld+json.
• Los tipos de fabricante y experimentales empiezan por vnd. (por ejemplo application/vnd.ms-excel) o x-.

Problemas habituales

• Una página se ve como texto plano. El servidor envió text/plain en lugar de text/html.
• Un script o módulo no se ejecuta. Los navegadores rechazan módulos JavaScript y scripts con MIME estricto servidos con un tipo erróneo como text/html o application/octet-stream.
• No carga una fuente o un archivo WebAssembly. Los servidores que no conocen .woff2 o .wasm pueden enviar un tipo genérico.
• Detección de tipo (sniffing). A veces los navegadores adivinan el tipo por el contenido. Envíe X-Content-Type-Options: nosniff para que confíen en su Content-Type.

Comprobar subidas

Nunca confíe en la extensión de un archivo subido ni en el Content-Type que envió el cliente: ambos los elige quien envía. Compruebe en su lugar los primeros bytes del archivo con la firma esperada (vea Cómo funcionan las firmas de archivo (magic bytes)) y sirva las subidas desde un dominio aparte con nosniff.