让链接、参数和内容边界保持可检查

动态参数采用允许值校验

视觉详情、人物详情和系列详情只接受预期格式或已存在键值。无效参数返回404页面，而不是静默跳转首页，避免一个错误URL被误认为有效内容。

动态文本统一转义

页面通过公共 e() 函数对动态文本进行HTML实体转义。搜索词在页面显示前同样转义，减少把参数直接拼接到HTML造成的风险。

外部跳转保持最少

核心导航、内容列表和相关推荐均指向站内真实PHP页面。源码不使用 javascript:void(0) 充当链接，也不会通过脚本动态插入统计脚本。

不把未经验证的信息写成事实

人物名称、系列名称和视觉分类用于站内内容组织，不自动推导官方认证、合作关系、获奖、市场份额、用户规模或实时热度。