MIMEタイプ検索

MIME（多目的インターネットメール拡張）タイプは、メディアタイプまたはコンテンツタイプとも呼ばれ、ファイルまたはドキュメントの形式を識別します。それらはtype/subtype形式に従います — 例えば、text/html、application/json、image/png。HTTPは、Content-Typeヘッダーでクライアントに応答ボディを解釈する方法を伝えるために使用します。ブラウザはMIMEタイプを使用して、ファイルを表示、ダウンロード、または実行するかどうかを決定します。

HTTPのContent-Typeヘッダーは、応答本文のリソースのMIMEタイプを指定します。例えば：Content-Type: application/jsonはクライアントに本文はJSONであることを伝えます。Content-Type: text/html; charset=utf-8は、UTF-8エンコーディングを使用したHTMLです。アップロードの場合、リクエストContent-Type: multipart/form-dataはファイルアップロードフォームを指定します。間違ったContent-Typeを設定すると、ブラウザの誤解釈とセキュリティの問題（MIMEスニッフィング）が発生します。

MIMEスニッフィングは、ブラウザが宣言されたContent-Typeを無視し、コンテンツ自体（例えば、マジックバイトを探す）から実際のタイプを推測するときです。これは歴史的には設定が間違ったサーバーを処理するために使用されていましたが、セキュリティリスクです — 攻撃者は、ブラウザがHTMLとして解釈してスクリプトを実行する.jpgを提供できます。X-Content-Type-Options: nosniffヘッダーを使用してMIMEスニッフィングを無効にし、ブラウザに宣言されたContent-Typeを尊重するように強制します。

application/octet-streamは、特定のタイプを持たない任意のバイナリデータのMIMEタイプです。ブラウザは通常、それを表示するのではなくファイルをダウンロードすることで応答します。特定のバイナリタイプが不明な場合、フォールバックとして一般的に使用されます。既知のバイナリタイプ（PDF、ZIP、実行可能ファイル）の場合は、代わりに特定のMIMEタイプを使用してください — application/pdf、application/zip、application/vnd.microsoft.portable-executable。

歴史的には両方が使用されていましたが、text/javascriptは現在JavaScriptの登録標準です（RFC 9239、2022）。application/javascriptは一時的に好ましい形式でしたが、現在は廃止済みとしてマークされています。JavaScriptレスポンスのContent-Typeにはtext/javascriptを使用してください。スクリプトタグのtype属性の場合、type="module"またはtype属性がない方が好まれます — type="text/javascript"はHTML5では冗長です。