动态输出
e() 使用 htmlspecialchars 和 UTF-8 转义动态文本，避免把用户输入直接当成 HTML 输出。
安全说明
参数先验证，输出再转义，不存在的内容返回真实 404
站点使用 PHP 数组存放内容，不连接数据库。搜索词和内容 ID 都经过允许范围检查，页面动态文本统一通过 HTML 转义函数输出。
内容 ID
详情页只接受数据数组中存在的文章 ID。未知 ID 返回 HTTP 404，并提供真实栏目入口，不把所有错误重定向到首页。
文件结构
源码不依赖 Node、数据库、外部字体、CDN 框架或第三方图标库，降低部署依赖。固定图片由部署方放在网站根目录。
生产环境
正式部署时仍应使用受支持的 PHP 8.2+、HTTPS、合理文件权限与服务器日志，并根据真实统计和联系功能补充安全策略。