辅助页面

内容与安全说明

这里的“安全”主要指内容真实性、输入处理、链接可访问性和前端降级，不用空泛口号代替可以检查的实现。

不伪造实时数据

页面不显示没有真实数据来源的播放量、阅读量、点赞数、在线人数或实时排名。静态整理只描述实际内容变化。

文章slug只能命中已存在条目；分类参数只允许预设值；搜索关键词会限制长度并清理控制字符。不存在内容返回404而不是强行跳首页。

HTML中的动态文字通过统一的 e() 函数转义，降低参数或数据直接进入页面时破坏HTML结构的风险。

JavaScript只增强菜单、弹窗与折叠交互。内容、导航和表单由服务端直接输出，脚本失败时依旧能阅读与跳转。

源码只引用约定的26个WebP文件名，不生成空图片、Base64图片或外链图片。部署时由站点方把实际图片放到网站根目录。

页面不使用空href或脚本伪链接作为主要入口。搜索、栏目、文章、Sitemap与辅助页面都有明确目标。

如果部署后出现404、图片未上传或页面内容需要修订，建议记录具体URL、复现步骤和预期结果，再通过反馈页面提交。