参数必须在允许范围内
分类、条目ID、分页和搜索词都会先做格式或允许值验证。不存在的内容返回404，而不是无条件跳回首页，让用户和搜索引擎都能知道当前地址没有对应资源。
内容与安全
清楚区分“有内容”和“看起来像有内容”
内容站最重要的安全边界之一，是不让页面样式替代真实事实。没有播放源就不做假播放器，没有数据就不写热度，没有授权信息就不暗示官方合作。
页面正文不依赖外部接口
核心内容由PHP服务端直接输出。即使JavaScript关闭，标题、正文、分类、内部链接和分页仍然能够读取，避免把主要信息藏在异步请求之后。
不使用外链图片与第三方字体
固定图片资源只引用站点根目录中约定的26个文件名。源码不生成占位图片，也不为了视觉效果临时引入外站图片、字体或图标库。
反馈与权利请求要能定位具体页面
涉及内容错误、署名、授权或下架时，需要先识别具体页面与对象，再由实际运营方按适用规则处理。页面不预设无法验证的官方身份或合作关系。