Octet-stream：二进制数据流的秘密

什么是 Octet-stream？

Octet-stream 是互联网媒体类型之一，用于指示二进制数据的字节流。它在 Web 开发中经常使用，常见于文件下载和上传。这种类型的媒体类型没有特定的文件扩展名，因此服务器通常使用它来发送不属于任何其他已知媒体类型的文件。

Octet-stream 的主要应用场景是文件下载和上传。在文件下载方面，如果服务器无法确定文件的媒体类型，它将使用 octet-stream 类型来发送文件。在这种情况下，浏览器将提示用户保存文件，而不是尝试在浏览器中打开它。

在文件上传方面，上传的数据被视为 octet 流。这意味着服务器必须能够解析上传的数据并将其转换为适当的文件类型。

由于 octet-stream 可以传输任何类型的数据，因此它可能会被恶意用于传输病毒、恶意软件或其他危险文件。为了防止这种情况发生，服务器应该对上传的文件进行严格的验证和过滤。

另一个安全问题是，如果浏览器尝试在其中执行 octet-stream 文件，它可能会导致跨站脚本攻击（XSS）或其他安全漏洞。因此，浏览器通常不会尝试在其中执行 octet-stream 文件。