Vérificateur de type MIME

Comment fonctionnent les signatures

La plupart des formats binaires commencent par des octets fixes, souvent appelés nombres magiques. PNG commence par 89 50 4E 47, JPEG par FF D8 FF, PDF par %PDF et gzip par 1F 8B. Le type indiqué par le navigateur provient généralement de la seule extension du fichier ; un fichier renommé présente donc une différence entre les deux lignes.

De nombreux formats modernes sont en réalité des archives ZIP : DOCX, XLSX, PPTX, EPUB, JAR et APK commencent tous par les octets PK de ZIP. Le résultat correct pour ces formats est donc application/zip. Les formats texte comme SVG, CSV et JSON n’ont aucune signature.

Vérifier les types lors de l’envoi

Un formulaire d’envoi qui fait confiance à l’extension ou au type indiqué par le navigateur peut être trompé par le renommage d’un fichier. Vérifiez les premiers octets côté serveur, stockez les fichiers sous des noms que vous générez et servez-les avec un en-tête Content-Type explicite ainsi que X-Content-Type-Options: nosniff, afin que les navigateurs ne devinent pas un autre type. Pour confirmer qu’un fichier n’a pas changé depuis sa vérification, enregistrez son hash de fichier.

Comment l'utiliser

1. Choisissez un fichier jusqu’à 50 MB.
2. Examinez les types détectés et indiqués.
3. Comparez le résultat avec l’extension.

Confidentialité et limitations

Seuls les octets locaux sont inspectés. La détection est ciblée, pas un système d’identification médico-légale exhaustif.