参数验证

人物、专题和作品详情只接受限定格式的 id;分页只接受正整数。无效值不会直接拼接为文件路径,也不会参与数据库查询,因为站点本身不使用数据库。

输出转义

动态文本统一通过 HTML 转义函数输出,搜索关键词和数据字段不会直接作为未处理 HTML 注入页面。结构化数据通过 JSON 编码生成。

外部依赖

样式和交互全部使用本地 CSS 与原生 JavaScript,不加载 CDN 框架、外链字体或第三方图标库。图片路径只引用项目约定的固定资源名称。

错误处理

不存在的作品、人物、专题与分页会返回 404 状态,并提供可继续访问的站内入口。错误不会统一跳回首页,从而避免掩盖真实的无效地址。

真实性边界

站内不虚构播放量、阅读量、认证、官方合作、下载量或实时排名。内容排序由站内固定数据顺序决定,用户可通过人物、专题与搜索自主筛选。