Vérificateur de type de fichier mime
| Nom | |
| Taille | |
| Catégorie | |
| Dernière date modifiée |
Ce que ce fichier MIME type checker fait
Télécharger ou sélectionner un fichier local et l'outil rapporte son type de média détecté, sa taille, son nom et ses métadonnées modifiées en dernier lieu où le navigateur les expose. L'étiquette MIME résume ce que les octets ressemblent à un inspecteur léger — utile lorsqu'une pièce jointe arrive commereport.pdf.exeou quand un PNG a été sauvé avec un.jpgprolongation. Ce n'est pas un verdict antivirus complet; il vous aide à attraper des erreurs innocentes et des erreurs évidentes avant qu'ils atteignent les pipelines côté serveur.
Quand l'utiliser
Utilisez-le lors du débogage des formulaires de téléchargement, en validant les actifs fournis par l'utilisateur avant de les introduire dans imagemagick, ou en triant un téléchargement suspect sans l'ouvrir dans son application native d'abord. Après avoir connu le vrai type, acheminer l'image lourde à traversOptimisateur d'imageou des convertisseurs de format, et continuer de comparer les extensions aux étiquettes MIME dans vos validateurs de backend, sans faire confiance à personne.
Exemple travaillé
Appui avancéinvoice.zipqui se comporte bizarrement. Le vérificateur signale un MIME deapplication/x-phpou un texte simple au lieu d'une signature zippée. Vous le bloquez à la WAF et demandez à l'expéditeur de renvoyer d'un canal connu — sans exécuter la charge utile. Si le MIME correspondimage/pngmais le marketing insiste que c'est un workflow SVG, vous enquêtez si quelqu'un rebaptisé calques manuellement.
Foire aux questions
Pourquoi MIME diffère-t-il de l'extension de fichier ?
Les extensions sont des étiquettes rédactrices par l'utilisateur; les octets d'ouverture sont reniflés par un octet magique. Faites confiance au contenu des décisions de sécurité, pas au suffixe seul.
Les polyglottes embarquées peuvent-elles tromper ?
Les fichiers habilement conçus peuvent confondre des sniffers simples. Combinez la numérisation, le sandboxing et l'exécution la moins privilégiée pour tout ce qui n'a pas confiance.
Est-ce qu'il télécharge mon fichier sur vos serveurs ?
Supposez la gestion locale du navigateur pour les outils typiques de style SPA, mais vérifiez votre onglet réseau si votre déploiement enveloppe les téléchargements – la politique appartient à votre déclaration de confidentialité.
Pourquoi la dernière modification est manquante?
Certaines sources de glisser-déposer décalent les horodatages ou retournent des valeurs synthétiques; traitent les métadonnées comme des indices.