
分类浏览
创作工具
使用服务端筛选查看当前分类内容。类型、状态、排序和页码都有明确白名单,非法参数会回到安全默认值,不直接进入页面输出。

筛选安全
输入只是选择条件,不会直接执行
类型、状态与排序均从固定集合选择;页码只接受正整数,输出继续经过 HTML 转义。
安全边界:页面不会把未知参数拼接进文件路径、SQL、脚本或外部请求。
使用服务端筛选查看当前分类内容。类型、状态、排序和页码都有明确白名单,非法参数会回到安全默认值,不直接进入页面输出。

类型、状态与排序均从固定集合选择;页码只接受正整数,输出继续经过 HTML 转义。