先保证页面关系真实，再扩展浏览深度

搜索结果来自已有数据

站内搜索只在作品、人物与系列数据中进行文本匹配。没有匹配项时明确显示空结果，不生成看似相关但实际不存在的页面。

无效参数返回 404

作品 ID、人物名称、系列名称与内容类型需要符合允许格式或已有值。不存在的对象不会被静默跳转回首页，以免让用户误以为该资源真实存在。

下载信息保持克制

本站没有经过验证的安装包时，不生成虚构版本、虚构官方下载地址或诱导性按钮。导航与下载只作为辅助说明，不改变视觉内容和人物作品的核心结构。

动态文本统一转义

PHP 输出搜索词、参数对应名称以及数据内容时使用统一转义函数，减少把用户输入直接拼入 HTML 的风险。页面不使用数据库，因此也不存在 SQL 查询层。

部署后的额外工作

实际服务器仍应配置 HTTPS、合理文件权限、日志策略和安全更新。源码中的防护是页面层基础，不等于替代服务器、主机和运维层的安全管理。