PHP 文件上傳 MIME 類型對照表：IE 與 Firefox 差異完整整理

PHP 文件上傳 MIME 類型對照表：IE 與 Firefox 差異完整整理

文件上傳時，$_FILES['file']['type'] 回傳的 MIME 類型會因瀏覽器而異。本表整理常見副檔名在 IE 與 Firefox 下的對應關係，供驗證邏輯參考。

Internet Explorer 回傳的 MIME 類型

Firefox 回傳的 MIME 類型

關鍵差異提醒

• JPG： IE 為 image/jpeg，FF 為 image/pjpeg
• PNG： IE 為 image/png，FF 為 image/x-png
• ZIP： IE 為 application/zip，FF 為 application/x-zip-compressed
• JS： IE 為 application/x-javascript，FF 為 text/html（需特別注意）
• SQL/DAT： 兩瀏覽器判定不同，建議以副檔名為主判斷

最佳實踐建議

1. 不可單純信任 $_FILES['type']，客戶端可偽造
2. 結合 finfo_file() (Fileinfo 擴展) 讀取真實檔案簽名
3. 建立白名單機制，僅允許預期的副檔名與 MIME 組合
4. 上傳後重新命名、移至非執行目錄、設定正確權限

原文來源：PHP文件上傳後綴名與文件類型對照表