Content-Type 速查
输入 MIME、扩展名或关键词,例如 json、.svg、text/html、charset、download,在浏览器本地搜索常见 Content-Type、charset 建议和安全提示;不上传输入,不调用后端 API,不写入 URL、本地存储或后端日志。
服务端应设置准确的 Content-Type 和 X-Content-Type-Options: nosniff,不要依赖 MIME sniffing;HTML、SVG 和 JavaScript 可能被浏览器执行,下载类响应需谨慎处理。