关于服务器上MIME的设置

[jacy]

为了确保安全，通过网页上传的文件不认识的扩展名通通改为.rename扩展名，接着设置MIME类型（是IIS服务器，填写扩展名.rename，mine类型随便填的）。可是设置之后虽然能识别链接了（不设置的话是404），但是是浏览器直接打开，而不是文件下载的形式。应该怎样设置呢？（虽然另存为可以解决，但是这样不太友好）

[11138]

试一下 application/??? 例如 application/x-tar 这样的MIME类型。

[luin]

set('Content-Disposition', 'attachment; filename="' + basename(filename) + '"')

[jacy]

@11138 application可行，谢谢！

[chenz]

@11138 的实际上还是依赖浏览器对MIME的处理。例如如果你用一个gzip的mimetype，如果浏览器支持对gzip直接打开，那么就不会是强制下载。一个比较典型的例子是pdf这个mimetype，旧的浏览器如IE6是对其下载，而近年来新出的浏览器，例如chrome则是直接打开

@luin 的做法是比较标准的做法(关于这个可以从rfc 2616看起)，明确指定要浏览器下载，而不是自行处理。所以即使浏览器以后更新也不需要担心。

@jacy

[11138]

@chenz 你的解释更详细，谢谢。最终都是要看浏览器/客户自己的设置。所以application/???后面最好写一个未知的，防止被客户电脑相关的程序接管。
luin 的做法是脚本编程实现，并不符合楼主的问题哦。

[CoX]

我这种情况下一般设置为 application/octet-stream ，这是可执行文件的类型，会提示下载的。