提交信息前先看表单用途

任何表单都应说明为什么需要这些信息。与内容浏览无关的敏感信息不应被随意收集。当前源码的站内搜索只读取查询词，不需要账户资料。

浏览器地址栏提供第一层判断

确认协议、域名和目标地址可以帮助发现异常跳转。若访问过程中突然进入与当前主题无关的域名，应停止继续输入信息并重新核对来源。

本地交互尽量保持轻量

移动菜单、搜索弹窗、FAQ展开等功能可以通过原生JavaScript在本地完成，不需要为了基础交互依赖外部脚本框架。