00:58SERVER FILTER
创意短片
所有筛选在 PHP 服务端完成，核心正文不依赖 AJAX、Fetch 或外部 API。
SAFE INPUT
筛选说明
type 只接受固定 slug，sort 只接受 latest、heat、duration，页码被限制在合理范围内。
查询参数不会未经转义直接输出到页面；无 JavaScript 时筛选和分页仍可正常使用。
所有筛选在 PHP 服务端完成，核心正文不依赖 AJAX、Fetch 或外部 API。
type 只接受固定 slug，sort 只接受 latest、heat、duration，页码被限制在合理范围内。