HTTPレスポンスヘッダインジェクションを防ぐために、PHP（最近のバージョン）が行っている対策はどれか。

ファイルアップロード機能において、アップロードされたファイルのMIMEタイプ（`$_FILES[‘file’][‘type’]`）を信頼すべきでない理由はどれか。