Dateityp-Prüfer

Der Dateityp-Prüfer ist ein kostenloses Tool, das den MIME-Typ einer Datei sowie Details wie Name, Größe und letztes Änderungsdatum anzeigt.

Was zeigt ein MIME-Typ-Prüfer an?

Ein MIME-Typ-Prüfer zeigt dir, wie eine Datei beim Austausch zwischen Browsern, Servern, E-Mail-Programmen und anderer Software identifiziert wird. Ein MIME-Typ, heute offiziell als Medientyp bezeichnet, besteht normalerweise aus einem übergeordneten Typ und einem durch einen Schrägstrich getrennten Untertyp, zum Beispiel application/pdf, image/png oder text/plain.

Das Ergebnis hilft dir, abgelehnte Uploads zu untersuchen, Dateien vor der Bereitstellung zu prüfen oder Dateien von Dritten zu analysieren. Eine API kann beispielsweise image/png akzeptieren, eine als application/octet-stream erkannte Datei jedoch ablehnen, selbst wenn ihr Name auf .png endet.

Dateiendung und MIME-Typ hängen zusammen, sind aber nicht dasselbe. Die Endung ist Teil des Dateinamens, während der MIME-Typ aus Metadaten stammt, die von Software zugewiesen oder abgeleitet werden. Verschiedene Betriebssysteme und Browser können dieselbe ungewöhnliche Datei oder eine Datei ohne Endung unterschiedlich erkennen.

Wie prüfe ich den MIME-Typ einer Datei?

Wähle die Datei über das Feld Datei aus und prüfe anschließend die verfügbaren Dateidetails. Die Seite enthält Felder für Typ, Größe, Name und Letztes Änderungsdatum.

1. Wähle genau die Datei aus, die bei einem Upload, einer API-Anfrage oder einem Bereitstellungsprozess Probleme verursacht.
2. Vergleiche Typ mit dem Medientyp, den das empfangende System verlangt.
3. Prüfe unter Name, ob eine Endung fehlt, doppelt vorkommt oder irreführend ist.
4. Kontrolliere anhand der Größe, ob die Datei leer oder unerwartet groß ist.
5. Sieh dir das Letzte Änderungsdatum an, wenn du mehrere Kopien einer Datei auseinanderhalten musst.

Verwende eine repräsentative Beispieldatei, statt davon auszugehen, dass alle Dateien mit derselben Endung identische Metadaten haben.

Wie sind die angezeigten Dateidetails zu verstehen?

Betrachte den MIME-Typ als die für Software relevante Klassifizierung. Prüfe anschließend anhand der übrigen Angaben, ob du die gewünschte Datei ausgewählt hast. Ein normaler Typ hat die Form Typ/Untertyp. Üblicherweise werden die Werte kleingeschrieben, auch wenn bei Medientypen nicht zwischen Groß- und Kleinschreibung unterschieden wird.

• Typ kann einen spezifischen Wert wie application/json oder einen allgemeinen Wert wie application/octet-stream enthalten. Wenn die Umgebung die Datei nicht identifizieren kann, fehlt möglicherweise ein brauchbarer Wert.
• Name liefert mit Endungen wie .csv, .jpeg oder .tar.gz wichtige Hinweise. Die Endung allein bestätigt jedoch nicht den Inhalt.
• Größe kann einen Export mit null Byte, einen unvollständigen Download oder die falsche Build-Datei aufdecken.
• Letztes Änderungsdatum hilft dabei, veraltete lokale Kopien zu erkennen. Es handelt sich jedoch nur um Metadaten, nicht um einen verlässlichen Nachweis für Urheberschaft oder Veröffentlichung.

Die Angaben können eher Unstimmigkeiten als Syntaxfehler sichtbar machen. Typische Warnzeichen sind ein .json-Dateiname in Verbindung mit text/plain, ein lediglich als application/octet-stream erkanntes Bild oder eine Dateigröße von null, obwohl Inhalte erwartet wurden.

Auch Änderungsdaten müssen im jeweiligen Kontext betrachtet werden. Das Kopieren, Herunterladen, Entpacken oder erneute Erzeugen einer Datei kann ihren Zeitstempel verändern. Liefert ein anderes System das Datum als Epoch-Wert, kannst du es mit Unix-Zeitstempel zu Datum leichter mit einem herkömmlichen britischen Datum und einer entsprechenden Uhrzeit vergleichen.

Beispiele für Dateidetails

Angenommen, du hast einen PDF-Export mit bekannten Metadaten. Die Beispieldatei heißt invoice-1042.pdf, ist 48,120 Byte groß und hat den Medientyp application/pdf. Im Ergebnis würden derselbe Dateiname und dieselbe Größe erscheinen. Unter Typ stünde application/pdf und unter Letztes Änderungsdatum das für die Datei gespeicherte Änderungsdatum.

Betrachte nun eine Datei ohne Endung namens LICENSE. Ihr Name enthält keine Endung, anhand derer Software ein Format ableiten könnte. Der Typ kann daher leer, allgemein oder von der jeweiligen Umgebung abhängig sein, selbst wenn die Datei lesbaren Text enthält. Dieses Ergebnis bedeutet nicht, dass die Datei beschädigt ist.

Leerzeichen, Satzzeichen, Zahlen, Buchstaben mit Akzent und nichtlateinische Zeichen in einem Dateinamen verändern die MIME-Syntax nicht. Eine Datei namens café-menu-2026.pdf kann weiterhin den Typ application/pdf haben. Solche Zeichen können in älteren Systemen gesonderte Probleme mit Pfaden, Zeichenkodierung oder Kompatibilität verursachen. Dabei handelt es sich jedoch um Probleme bei der Verarbeitung des Dateinamens.

Wann reicht die Prüfung des MIME-Typs nicht aus?

Die Prüfung des MIME-Typs reicht nicht aus, wenn es um Sicherheit, Inhaltsvalidierung oder die tatsächliche HTTP-Antwort des Servers geht. MIME-Metadaten können fehlen, falsch sein oder absichtlich irreführen. Sie sind daher kein Beleg dafür, dass eine Datei sicher ist.

Prüfe vor der Bereitstellung neben den lokalen Dateidetails auch den vom Webserver zurückgegebenen Content-Type-Header. Die Serverkonfiguration, ein CDN oder der Anwendungscode kann einen anderen Wert senden als den, der mit der Quelldatei verknüpft ist. Der URL-Parser kann dabei helfen, die URL der Datei aufzugliedern und zu untersuchen, bevor du ihre Antwort-Header mit den Entwicklertools des Browsers oder einem Kommandozeilenprogramm prüfst.

Bei sicherheitskritischen Uploads solltest du die Dateistruktur oder eine bekannte Byte-Signatur auf dem Server validieren, Größenbeschränkungen anwenden und hochgeladene Dateien außerhalb ausführbarer Verzeichnisse speichern. Kein MIME-Prüfer ersetzt einen Malware-Scan oder eine formatspezifische Validierung.

Bei unveränderten Dateien lohnt es sich außerdem nicht, die Prüfung zu wiederholen, wenn das empfangende System exakt diese Datei bereits akzeptiert hat. Auch bei einer Datei, die ausschließlich in einem kontrollierten lokalen Prozess ohne Berücksichtigung der MIME-Metadaten verwendet wird, bringt die Prüfung wenig. Bei einer produktiven Webantwort ist es wichtiger, den tatsächlichen HTTP-Header zu prüfen, als die lokale Kopie wiederholt zu untersuchen.

Häufig gestellte Fragen

Warum hat eine JPEG-Datei den Typ image/jpeg und nicht image/jpg?

image/jpeg ist der registrierte Medientyp für JPEG-Bilder. Die Endung .jpg entstand aufgrund früherer Beschränkungen für die Länge von Dateinamen. Sie begründet jedoch keinen eigenen Medientyp image/jpg.

Kann ein MIME-Typ eine Zeichenkodierung enthalten?

Ja. Einige textbasierte Medientypen können Parameter enthalten, zum Beispiel text/html; charset=utf-8. Bei einer lokalen Datei können diese Parameter im Typ fehlen, weil zur Bestimmung der Zeichenkodierung häufig der Inhalt untersucht werden muss oder Angaben des Systems erforderlich sind, das die Datei bereitstellt.

Ändert sich der Inhalt, wenn ich die Dateiendung ändere?

Nein. Wenn du data.csv in data.txt umbenennst, ändert sich der Dateiname, aber die enthaltenen Bytes werden nicht konvertiert. Software kann der Datei nach dem Umbenennen andere Metadaten zuweisen. Deshalb ist es wichtig, sowohl die Endung als auch das tatsächliche Format zu prüfen.

Ist application/octet-stream eine Fehlermeldung?

Nein. Es handelt sich um einen allgemeinen Typ für beliebige Binärdaten, der oft verwendet wird, wenn kein genauerer Medientyp verfügbar ist. Manche empfangenden Systeme lehnen ihn ab, weil sie ausdrücklich einen zulässigen Typ verlangen. Vergleiche den Wert daher mit den Vorgaben für den Upload oder die API.

Kann ich mit dem Dateityp-Prüfer vertrauliche Dateien untersuchen?

Es lässt sich nicht mit Sicherheit sagen, wo die Verarbeitung stattfindet. Gehe nicht von einem bestimmten Verarbeitungsort aus. Wenn eine Datei vertrauliche, personenbezogene oder gesetzlich regulierte Informationen enthält, verwende eine unkritische Beispieldatei oder eine zugelassene lokale Prüfmethode.

Warum weicht der im Browser erkannte Typ vom Content-Type des Servers ab?

Die Angaben stammen aus unterschiedlichen Quellen. Lokale Dateimetadaten können vom Browser oder Betriebssystem abhängen, während der HTTP-Content-Type durch die Konfiguration des Servers, der Anwendung oder des CDN festgelegt wird. Prüfe die tatsächliche Antwort, wenn du das Verhalten des Browsers, Downloads oder bereitgestellte Dateien untersuchst.