站内搜索如何处理查询词

搜索页通过 search.php?q=关键词 接收查询词，只用于在本地PHP数组中匹配已有页面。源码会限制查询长度并进行HTML转义，不会把搜索词发送到外部搜索API，也不会为了返回更多结果而生成不存在的内容。

前端资源不依赖第三方CDN

样式、主交互脚本以及固定统计脚本名称都从当前站点本地路径加载。源码不引用外链字体、第三方图标库、前端框架或外部图片。实际部署者如果自行加入第三方服务，应同时更新这份说明。

关于服务器访问日志

Web服务器通常可能记录IP地址、请求时间、URL、User-Agent等基础访问日志，但这些行为不由当前PHP页面直接控制。实际保留时间、用途和访问权限取决于部署环境，源码不会虚构一个不存在的日志政策。

不要在普通搜索或反馈场景提交敏感信息

站内搜索框只需要关键词，不需要姓名、手机号、账号密码、验证码或身份证件。投稿页面当前也没有可核验外部提交渠道，因此不要向名称相似但无法确认的第三方页面发送敏感材料。

固定脚本的默认行为

/xtj.js 与 /x.js 按固定顺序加载。当前源码版本只维护页面内的轻量访问事件队列，不包含外部上报端点；如果部署方替换为真实统计实现，应依据实际收集行为补充隐私信息。