输入校验与注入防护

对表单输入、搜索参数与关键请求做基础校验与过滤，尽量降低异常脚本与恶意注入带来的隐患，让内容展示与操作流程更可靠。