HTTP Content-Type 對照表：完整 MIME 類型與文件擴展名映射大全

HTTP Content-Type 完整參考表：200+ 擴展名對應 MIME 類型

正確設置 Content-Type 響應頭，是瀏覽器正確渲染、下載、安全策略生效的前提。本表收錄 200+ 常見文件擴展名與標準 MIME 類型映射，涵蓋文檔、圖片、音視頻、壓縮包、字體、代碼、移動應用等全品類，可作為 Nginx/Apache mime.types、PHP header()、前端 accept 屬性配置的權威參考。

核心原則

• 標準來源：IANA Media Types、RFC 2046、Apache mime.types、Nginx mime.types
• 優先級：具體類型優於通用類型（如 application/pdf 優於 application/octet-stream）
• 字符集：文本類型建議附帶 ; charset=utf-8
• 安全：用戶上傳文件務必驗證 MIME 與擴展名一致，防止 XSS/上傳繞過

完整映射表（節選高頻類別，完整版見附件）

文檔與數據

圖片

音視頻

壓縮與打包

字體

代碼與腳本

移動應用

其他常見

PHP 設置範例

<?php
// 根據擴展名輸出正確 Content-Type
function setContentType($filename) {
    $ext = strtolower(pathinfo($filename, PATHINFO_EXTENSION));
    $map = [
        'pdf' => 'application/pdf',
        'jpg' => 'image/jpeg',
        'png' => 'image/png',
        'json' => 'application/json',
        'csv' => 'text/csv',
        'zip' => 'application/zip',
        'apk' => 'application/vnd.android.package-archive',
        // ... 更多映射
    ];
    $type = $map[$ext] ?? 'application/octet-stream';
    header("Content-Type: $type");
    // 文本類型建議加 charset
    if (str_starts_with($type, 'text/') || $type === 'application/json') {
        header("Content-Type: $type; charset=utf-8");
    }
}

Nginx/Apache 配置提示

• Nginx：include mime.types; 在 http 塊，默認已含 800+ 映射
• Apache：AddType application/pdf .pdf 或編輯 mime.types 文件
• 自定義類型：types { application/wasm wasm; } (Nginx)

安全最佳實踐

1. 上傳驗證：finfo_file(fopen($tmp, 'r'), FILEINFO_MIME_TYPE) 驗證真實 MIME
2. 擴展名白名單：僅允許業務必要類型
3. 下載響應：Content-Disposition: attachment; filename="..." 強制下載
4. 防止嗅探：X-Content-Type-Options: nosniff

將此表作為專案 docs/mime-types.md 存檔，前後端協作、Nginx 配置、文件上傳下載、API 設計時隨時查閱，確保 Content-Type 永遠精準。