Content-Type 速查

按 MIME 类型、扩展名或关键词查询格式与安全要求。

服务端应设置准确的 Content-Type 和 X-Content-Type-Options: nosniff，不要依赖 MIME sniffing；HTML、SVG 和 JavaScript 可能被浏览器执行，下载类响应需谨慎处理。