Définir les métadonnées selon l’usage
Choisissez un type MIME correspondant au contenu réel, pas seulement à l’extension fournie. Un type incorrect peut produire un affichage déroutant ou risqué ; validez les téléversements et ne traitez pas du contenu non fiable comme du balisage actif.
Choisissez délibérément l’affichage intégré ou la pièce jointe et utilisez un nom sûr. Tenez compte des caractères internationaux et spéciaux ; n’insérez pas d’entrée non assainie dans les en-têtes.
Vérifier la réponse reçue
Inspectez métadonnées et en-têtes HTTP via le même chemin que l’application. Un CDN ou proxy peut remplacer les métadonnées stockées ; testez donc la réponse livrée.
Après modification, vérifiez le cache et invalidez ou versionnez les réponses si nécessaire. Testez des fichiers représentatifs dans les navigateurs et clients visés.