公开阅读与站内搜索
访问公开页面时,用户主要是在浏览服务器输出的页面内容。站内搜索通过 search.php 的 q 参数匹配本站页面标题、说明和正文摘要,并对输入内容进行转义后显示。
搜索功能的目的只是帮助定位站内已有页面,不会因为用户输入了某个词就自动生成新的外部搜索结果,也不会把不存在的内容包装成命中结果。
在任何需要输入信息的场景中,都建议遵循最少信息原则:只提供完成当前任务真正需要的内容,不提交密码、验证码、支付口令等敏感凭据。
建议不要通过普通联系内容提交这些信息
账号密码、短信验证码、支付口令等认证凭据。
完整身份证件号码、银行卡号等与访问问题无关的信息。
与问题无关的个人隐私材料或设备中其他人的信息。
未经必要处理的日志、截图或文件中可能包含的敏感内容。