개요

application/xml은 Extensible Markup Language 문서를 위한 미디어 타입으로, SOAP·RSS/Atom·설정 파일·엔터프라이즈 시스템 연동 등에서 널리 쓰입니다. 태그로 계층 구조를 표현하며 스키마(XSD)로 엄격한 검증이 가능합니다.

자세히

RFC 7303이 application/xml과 text/xml을 함께 정의합니다. 핵심 차이는 charset 파라미터가 없을 때의 기본값입니다. application/xml은 문서 자체의 XML 선언(`<?xml version="1.0" encoding="..."?>`)과 바이트 순서 표시로 인코딩을 판별하는 반면, 과거 text/xml은 charset 미지정 시 US-ASCII로 간주되어 사고를 유발했습니다. 그래서 XML은 application/xml로 서빙하는 것이 권장됩니다.

`+xml` 구조적 접미사(structured syntax suffix)를 쓰는 타입(application/atom+xml, image/svg+xml, application/soap+xml 등)은 모두 XML 처리 규칙을 상속합니다. 서버는 구체 타입을 보내되 클라이언트는 접미사를 보고 XML 파서를 적용할 수 있습니다.

문법

e.g. Content-Type: application/xml; charset=utf-8

파일 확장자

실무 참고

• XML 파서는 기본적으로 외부 엔티티(external entity)를 확장하므로, 신뢰할 수 없는 XML을 파싱하면 XXE(XML External Entity) 공격으로 로컬 파일 유출·SSRF가 발생할 수 있습니다. 파서에서 DTD/외부 엔티티를 비활성화하세요.
• 인코딩은 두 곳(HTTP charset 파라미터, XML 선언)에서 선언될 수 있어 충돌 가능성이 있습니다. RFC 7303은 HTTP charset이 우선한다고 규정합니다 — 두 값을 일치시키세요.
• JSON에 밀려 신규 API는 줄었지만, 금융·통신·정부 레거시와 SAML/SOAP 영역에서는 여전히 핵심입니다.

관련 타입

관련 헤더