MIME Type Checker

Como as assinaturas funcionam

A maioria dos formatos binários começa com bytes fixos, geralmente chamados de números mágicos. PNG começa com 89 50 4E 47, JPEG com FF D8 FF, PDF com %PDF e gzip com 1F 8B. O tipo informado pelo navegador geralmente vem apenas da extensão do arquivo, portanto um arquivo renomeado mostra uma divergência entre as duas linhas.

Muitos formatos modernos são arquivos ZIP internamente: DOCX, XLSX, PPTX, EPUB, JAR e APK começam com os bytes PK do ZIP, portanto o resultado correto para eles é application/zip. Formatos de texto como SVG, CSV e JSON não têm nenhuma assinatura.

Verificando tipos no upload

Um formulário de upload que confia na extensão ou no tipo informado pelo navegador pode ser enganado com a renomeação de um arquivo. Verifique os bytes iniciais no servidor, armazene os arquivos com nomes gerados por você e forneça-os com um Content-Type explícito e X-Content-Type-Options: nosniff, para que os navegadores não deduzam um tipo diferente. Para confirmar que um arquivo não mudou desde a verificação, registre o hash do arquivo.

Como usar

1. Escolha um arquivo de até 50 MB.
2. Verifique os tipos detectados e informados.
3. Compare o resultado com a extensão.

Privacidade e limitações

Somente os bytes locais são inspecionados. A detecção é focada, não um sistema forense exaustivo de identificação.