Búsqueda de tipo MIME

Los tipos MIME (Multipurpose Internet Mail Extensions), también llamados tipos de medios o tipos de contenido, identifican el formato de un archivo o documento. Siguen el formato tipo/subtipo — por ejemplo, text/html, application/json, image/png. HTTP los usa en el encabezado Content-Type para indicar a los clientes cómo interpretar el cuerpo de la respuesta. Los navegadores usan los tipos MIME para decidir si mostrar, descargar o ejecutar un archivo.

El encabezado HTTP Content-Type especifica el tipo MIME del recurso en el cuerpo de la respuesta. Por ejemplo: Content-Type: application/json indica al cliente que el cuerpo es JSON. Content-Type: text/html; charset=utf-8 indica que es HTML con codificación UTF-8. Para subidas, el Content-Type de la solicitud: multipart/form-data especifica un formulario de carga de archivos. Establecer el Content-Type incorrecto causa una mala interpretación del navegador y problemas de seguridad (MIME sniffing).

El MIME sniffing ocurre cuando los navegadores ignoran el Content-Type declarado e infieren el tipo real a partir del propio contenido (p. ej., buscando bytes mágicos). Históricamente se usó para manejar servidores mal configurados, pero es un riesgo de seguridad — un atacante puede servir un .jpg que el navegador interpreta como HTML y ejecuta scripts. Use el encabezado X-Content-Type-Options: nosniff para deshabilitar el MIME sniffing y obligar a los navegadores a respetar el Content-Type declarado.

application/octet-stream es el tipo MIME para datos binarios arbitrarios sin ningún tipo específico. Los navegadores típicamente responden a él descargando el archivo en lugar de mostrarlo. Se usa comúnmente como alternativa cuando el tipo binario específico es desconocido. Para tipos binarios conocidos (PDF, ZIP, ejecutable), use el tipo MIME específico en su lugar — application/pdf, application/zip, application/vnd.microsoft.portable-executable.

Históricamente se usaban ambos, pero text/javascript es ahora el estándar registrado para JavaScript (RFC 9239, 2022). application/javascript fue brevemente la forma preferida pero ahora está marcado como obsoleto. Use text/javascript para el Content-Type de las respuestas JavaScript. Para atributos type en etiquetas script, type="module" o ningún atributo type es preferido — type="text/javascript" es redundante en HTML5.