动态文本统一转义
页面使用公共 e() 函数对动态输出进行 HTML 转义。搜索词、数据标题、摘要、标签和人物名称在输出到 HTML 时都通过同一方式处理。
GET 参数只接受允许范围
分页参数验证为正整数；视觉内容筛选只接受“图集、在线精选、短片索引”三个允许值；作品、人物、系列和指南 ID 如果不存在，会返回 HTTP 404，而不是全部跳回首页。
不伪造动态数据
页面不显示没有真实来源的播放量、阅读量、点赞量、在线人数或热度排名。内容日期是固定整理日期，不使用“刚刚更新”“实时更新”等无法验证的状态表达。
外部依赖保持克制
站点使用 PHP、HTML、CSS 和原生 JavaScript，不依赖数据库、Node.js、前端框架、CDN 字体或第三方图标库。即使 JavaScript 失败，主要正文、导航链接与分页仍然可读可访问。
发现问题时如何反馈
如发现页面链接错误、人物索引关联不准确、内容描述需要修正或部署环境出现异常，可以通过联系页记录问题位置、页面地址与复现步骤，便于维护时核对。