Aide-mémoire des types MIME

Un type MIME (ou type de média) nomme le format d'un contenu sous la forme type/sous-type, comme image/png. Les serveurs web l'envoient dans l'en-tête Content-Type pour que le navigateur sache s'il doit afficher une page, lire une vidéo ou proposer un téléchargement. Consultez n'importe quelle extension avec le Recherche de Type MIME.

Types courants

Règles à retenir

• Des données binaires inconnues sont application/octet-stream. Les navigateurs proposent en général de les télécharger plutôt que de les ouvrir.
• Les formulaires utilisent application/x-www-form-urlencoded par défaut et multipart/form-data quand un fichier est joint.
• Les types texte portent souvent un jeu de caractères, comme dans text/html; charset=utf-8. Envoyez toujours de l'UTF-8 pour le texte (UTF-8).
• Les types structurés se terminent par +json ou +xml quand ce sont des versions spécialisées de ces formats, comme image/svg+xml ou application/ld+json.
• Les types propriétaires et expérimentaux commencent par vnd. (par exemple application/vnd.ms-excel) ou x-.

Problèmes courants

• Une page s'affiche en texte brut. Le serveur a envoyé text/plain au lieu de text/html.
• Un script ou un module ne s'exécute pas. Les navigateurs refusent les modules JavaScript et les scripts à MIME strict servis avec un mauvais type comme text/html ou application/octet-stream.
• Une police ou un fichier WebAssembly ne se charge pas. Les serveurs qui ne connaissent pas .woff2 ou .wasm peuvent envoyer un type générique.
• Détection de type (sniffing). Les navigateurs devinent parfois le type d'après le contenu. Envoyez X-Content-Type-Options: nosniff pour qu'ils se fient à votre Content-Type.

Vérifier les envois de fichiers

Ne vous fiez jamais à l'extension d'un fichier envoyé ni au Content-Type fourni par le client : les deux sont choisis par l'expéditeur. Vérifiez plutôt les premiers octets du fichier par rapport à la signature attendue (voir Les signatures de fichier (octets magiques) expliquées) et servez les fichiers envoyés depuis un domaine séparé avec nosniff.