安全提示
访问本站时可以留意这些细节
确认地址与页面主题
不同核心页面使用固定、简洁的地址。如果地址拼写错误或目标内容不存在,服务器应返回404,而不是把错误请求悄悄跳回首页。
搜索参数会进行转义
搜索页对 q 参数限制长度并在输出时转义,避免把用户输入直接当作HTML展示。
不要依赖未知外部脚本显示正文
核心正文由PHP服务端直接输出。JavaScript只负责菜单、搜索弹窗、FAQ和返回顶部等增强功能。
固定图片资源需要按原文件名部署
如果图片缺失,浏览器会显示缺图状态,但正文和链接仍应存在。不要通过修改文件名或生成空图片来绕过资源准备。
