参数处理
文章详情只接受形如 a01 的白名单格式ID,不存在的ID返回404。搜索关键词限制长度并在输出时进行HTML转义。
本站使用无数据库的PHP架构,动态文本统一转义,文章ID与搜索参数都经过长度或格式校验。
文章详情只接受形如 a01 的白名单格式ID,不存在的ID返回404。搜索关键词限制长度并在输出时进行HTML转义。
导航、正文和按钮都指向真实站内页面或真实搜索结果,不使用空href、javascript:void(0)或无意义跳转。
核心正文由PHP直接输出,不需要AJAX、Fetch、外部API、CDN框架或外链字体才能阅读。
没有可验证数据时不生成实时人数、热度、下载量或官方合作等结论;内容状态以静态资料整理为主。