PHP通过URL扩展名修改文档类型的问题求助

我搭建了一个单页PHP网站，所有内容（HTML、CSS、图片、XML等）均通过index.php加载。发现所有内容默认文档类型为HTML（在开发者工具网络标签中可见），于是尝试通过URL扩展名修改文档类型，代码如下：

$paraurl = $_SERVER['REQUEST_URI'];
$file_extension = pathinfo(strtok($paraurl, '?'), PATHINFO_EXTENSION);

$exclude_url_extension = ["php", "html", "asp"];
$image_extensions = ["jpg", "jpeg", "png", "gif", "bmp", "tiff", "svg", "webp"];
$application_extensions = ["pdf", "json", "xml", "js"];
$text_extensions = ["html", "txt", "css"];

//if (!in_array($file_extension, $exclude_url_extension) && strrchr($paraurl, '.' . $file_extension) !== false) {
if (!in_array($file_extension, $exclude_url_extension) && strpos($paraurl, '.' . $file_extension) !== false) {
  header('Content-Disposition: inline');

  if (in_array($file_extension, $application_extensions)) {
    header('Content-type: application/' . $file_extension . '; charset=utf-8');
  } elseif (in_array($file_extension, $image_extensions)) {
    header('Content-type: image/' . $file_extension);
  } elseif (in_array($file_extension, $text_extensions)) {
    header('Content-type: text/' . $file_extension . '; charset=utf-8');
  }
}

目前遇到以下问题：

1. 直接访问.png、.jpg、.xsl等文件时会自动下载，但嵌入页面（如<img src="https://example.com/example.png" />）时正常；
2. sitemap.xml始终加载异常，即使添加charset=utf-8仍无法解决；
3. XML应使用text/xml还是application/xml？JavaScript应使用text/javascript、application/javascript还是application/x-javascript？
4. if语句中应使用strrchr还是strpos？

问题解答 #

1. 直接访问资源自动下载的问题 #

问题根源是全局设置Content-Disposition: inline的逻辑有问题。直接访问资源时，浏览器请求头没有明确的嵌入显示标识，这个头在部分环境下会被浏览器判定为需要下载。

解决方式：

• 不要全局设置Content-Disposition: inline，针对不同资源类型做差异化处理：
  • 图片类资源无需设置该头，浏览器会自动识别并显示；
  • 仅对PDF这类可内嵌可下载的资源选择性设置，或者直接去掉该头，交给浏览器自行处理。

修改后的代码片段：

// 移除全局的header('Content-Disposition: inline');
if (in_array($file_extension, $application_extensions)) {
  // 仅为PDF设置inline，XML/JS无需此头
  if ($file_extension === 'pdf') {
    header('Content-Disposition: inline');
  }
  header('Content-type: application/' . $file_extension . '; charset=utf-8');
} elseif (in_array($file_extension, $image_extensions)) {
  // 图片不需要Content-Disposition
  header('Content-type: image/' . $file_extension);
} elseif (in_array($file_extension, $text_extensions)) {
  header('Content-type: text/' . $file_extension . '; charset=utf-8');
}

2. sitemap.xml加载异常的问题 #

排查方向：

• 先确认sitemap.xml内容是否符合XML规范，比如有没有未闭合的标签、未转义的特殊字符；
• 当前代码把XML归到application_extensions，设置的application/xml类型，部分搜索引擎或工具更适配text/xml，可以尝试切换类型；
• 检查PHP输出内容前有没有额外空白（比如PHP标签外的空格、换行），这会直接导致XML解析失败；
• 验证pathinfo是否正确获取到xml扩展名，比如URL带参数时，strtok($paraurl, '?')是否能正确截断到sitemap.xml，可以加var_dump($file_extension)查看结果。

3. XML和JS的标准Content-Type #

• XML：
  • application/xml是官方标准MIME类型，适用于绝大多数XML文档；
  • text/xml是为兼容旧系统存在的，现在优先推荐用application/xml，但如果是供浏览器直接展示的XML（如RSS），用text/xml也没问题。对于sitemap.xml，两种类型都可，但要确保内容编码和XML声明一致（比如开头的<?xml version="1.0" encoding="UTF-8"?>）。
• JavaScript：
  • application/javascript是当前标准类型；
  • text/javascript是旧标准，但全浏览器兼容；
  • application/x-javascript已废弃，绝对不要用。
    优先选application/javascript，要兼容旧环境也可以用text/javascript。

4. strrchr还是strpos？ #

• strpos($paraurl, '.' . $file_extension)会匹配URL中任意位置的.扩展名，比如URL是/image.png?param=test.jpg时，会误判为jpg扩展名；
• strrchr是从最后一个匹配位置开始截取，但你只是用来判断存在性，其实更可靠的是直接用pathinfo的结果——既然已经通过pathinfo获取了扩展名，完全不需要二次验证，因为pathinfo在没有扩展名时会返回空字符串。

简化后的判断逻辑：

if (!empty($file_extension) && !in_array($file_extension, $exclude_url_extension)) {
  // 后续内容类型设置逻辑
}

内容的提问来源于stack exchange，提问作者Mehul Kumar