Qual é o tipo MIME dos arquivos .php?
O tipo MIME (tipo de mídia) dos arquivos script PHP com a extensão .php é application/x-httpd-php. Arquivos PHP devem ser executados pelo servidor, nunca servidos como arquivos estáticos. Se o navegador baixar o seu código PHP, o manipulador PHP não está configurado, o que é um problema de segurança, porque o código-fonte (e qualquer senha nele) fica exposto.
Cabeçalho Content-Type
Content-Type: application/x-httpd-phpConfiguração do servidor
| Servidor | Configuração |
|---|---|
Nginx (mime.types ou types {}) | application/x-httpd-php php; |
Apache (.htaccess) | AddType application/x-httpd-php .php |
IIS (web.config) | <mimeMap fileExtension=".php" mimeType="application/x-httpd-php" /> |
| Node.js / Express | res.type('php') ou res.setHeader('Content-Type', 'application/x-httpd-php') |
| Amazon S3 | Defina Content-Type: application/x-httpd-php no objeto (metadados) ou passe --content-type application/x-httpd-php para aws s3 cp |
Os arquivos .php devem ser comprimidos?
Sim. Script PHP é um dado não comprimido, então ativar gzip ou Brotli para application/x-httpd-php normalmente reduz o tamanho da transferência em 50–80 %. Verifique se a lista de compressão do seu servidor inclui esse tipo, use o teste de compressão de site.
Por que o tipo MIME importa
Os navegadores decidem o que fazer com uma resposta (renderizar, executar, reproduzir ou baixar) com base no cabeçalho Content-Type, e não na extensão do arquivo. Com X-Content-Type-Options: nosniff, um tipo errado faz com que folhas de estilo e scripts sejam bloqueados. Em uploads, nunca confie no tipo enviado pelo cliente; verifique o conteúdo do arquivo (seus magic bytes) no servidor.
Consulta de tipo MIME
Pesquise todas as extensões de arquivo e tipos MIME comuns, com cabeçalhos Content-Type prontos para copiar.
Perguntas frequentes
Qual é o tipo MIME de .php?
application/x-httpd-php.Como defino o Content-Type de .php no Nginx?
application/x-httpd-php php; esteja listado no bloco types (geralmente em /etc/nginx/mime.types) e recarregue o Nginx.