8 分钟阅读SERVER FILTER
专业影像
所有筛选在 PHP 服务端完成,核心正文不依赖 AJAX、Fetch 或外部 API。
SAFE INPUT
筛选说明
type 只接受固定 slug,sort 只接受 latest、heat、duration,页码被限制在合理范围内。
查询参数不会未经转义直接输出到页面;无 JavaScript 时筛选和分页仍可正常使用。
所有筛选在 PHP 服务端完成,核心正文不依赖 AJAX、Fetch 或外部 API。
type 只接受固定 slug,sort 只接受 latest、heat、duration,页码被限制在合理范围内。