octet-stream：未知文件类型及其安全风险

什么是 octet-stream？

Octet-stream 是一种 Internet 媒体类型，它指的是一种未知的二进制文件，或者是一种不能被识别的文件格式。如果一个文件的 MIME 类型被识别为 octet-stream，那么浏览器就会默认为它是一种二进制文件，而不会将其解释为任何特定类型的文件。

octet-stream 的使用场景

在互联网上，octet-stream 类型的文件通常用于文件下载，尤其是当文件类型不能被浏览器所识别时。例如，当您下载一个视频文件或者一个未知的文档类型时，您可能会看到一个 octet-stream 类型的 MIME 类型。

此外，octet-stream 类型的文件也常用于文件上传。当我们上传一个文件时，如果其类型不被系统所支持，那么它就会被识别为 octet-stream 类型的文件。

octet-stream 的安全性问题

由于 octet-stream 类型的文件无法被识别，因此它也容易被黑客利用来进行攻击。黑客可以将恶意代码隐藏在 octet-stream 类型的文件中，然后通过下载或上传操作将其传输到您的计算机上，从而危害您的设备和数据安全。

为了避免这种情况的发生，我们应该谨慎地处理 octet-stream 类型的文件。在下载或上传文件时，我们应该确保它是来自可信的来源，并使用一些安全工具来检查文件的可信度。