站点说明

内容与安全说明

说明本站在内容展示、外部资源、下载信息、脚本行为和用户输入处理方面的边界,强调不伪造数据、不动态插入统计脚本。

内容与安全说明主题视觉

站内内容来源边界

本站页面以静态 PHP 数组和固定模板数据输出,不调用外部 API 才能显示核心正文,也不根据搜索引擎 User-Agent 返回不同内容。

用户输入处理

搜索词和页面参数都会先限制长度或验证允许格式,再经过 HTML 转义输出;不存在的内容返回 404,而不是全部跳回首页。

下载与外部链接

站点当前不内置未经确认的下载包和外部图片链接。需要新增资源时,应先确认合法来源、实际用途和安全性,再作为独立变更加入。

脚本加载

公共头部固定先加载 /xtj.js,再加载 /x.js,两个脚本不使用 async,避免顺序失控。主交互脚本只做菜单、搜索弹窗等增强功能。

数据真实性

页面不主动生成实时热度、在线人数、播放量、点赞数、市场份额或合作认证。没有可靠数据时使用定性说明。