网站优化基本方法包括哪些

服务器网卡流量过高，网络拥堵

1. 用 iftop 命令查看流量占用情况，排查是否有 DDoS 攻击；2. 限制非必要端口的网络访问，开启防火墙防护；3. 采用 CDN 分流静态资源流量，减轻源站压力；4. 升级服务器带宽，或配置流量整形策略

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站键盘导航无法操作

1. 确保所有可交互元素（按钮、链接）支持键盘聚焦；2. 修复 tab 键导航顺序，按逻辑顺序排列；3. 支持 Enter/Space 键触发点击事件；4. 显示键盘焦点样式，提升可操作性

网站语音合成功能失效

1. 检查语音合成接口是否正常，配置是否正确；2. 核实音频输出设备是否正常；3. 修复合成语音格式设置，确保浏览器支持；4. 处理合成失败的情况，提供文字显示备选

网站商品详情页规格选择后无法加入购物车

1. 检查规格选择校验逻辑，是否必须选择完整规格（如颜色、尺寸）；2. 修复规格 ID 传递逻辑，确保选中规格正确关联库存；3. 核实所选规格是否有库存，无库存时提示并禁用加入购物车；4. 刷新页面，重新加载规格及库存数据

网站分页控件点击 “下一页” 无响应，页码不变化

1. 检查下一页按钮的事件绑定，是否正确更新页码参数；2. 修复分页查询的页码计算逻辑，确保当前页码 + 1 有效；3. 核实是否已到达最后一页，下一页按钮被禁用；4. 检查分页控件的 DOM 结构，无被其他元素遮挡点击

网站地理位置权限申请被拒绝后无法再次申请

1. 引导用户手动开启地理位置权限；2. 提供权限申请说明，告知用户使用场景；3. 提供手动输入地理位置的备选方案；4. 优化权限申请时机，在需要时再申请

网站微信分享功能无法自定义标题 / 图片

1. 检查微信 JSSDK 配置是否正确（appId、timestamp、nonceStr、signature）；2. 核实分享接口（onMenuShareAppMessage 等）是否正确注册；3. 确保分享的图片尺寸符合要求（建议 300x300px）；4. 排查页面是否有脚本错误，导致 JSSDK 初始化失败

网站数据库用户权限不足

1. 为数据库用户授予必要权限（SELECT、INSERT、UPDATE 等）；2. 确保用户密码正确，无登录错误；3. 修复权限分配逻辑，避免权限继承问题；4. 定期审计数据库用户权限，移除多余权限