百度关键词优化师

网站优惠券领取失败，提示 “已达领取上限”

1. 检查优惠券领取限制配置（如每人限领 1 张、总量有限）；2. 核实用户是否已领取该优惠券，避免重复领取；3. 修复领取数量统计逻辑，确保计数准确；4. 明确提示领取上限及用户当前领取次数

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站 cookie 设置后跨域无法读取

1. 检查 cookie 的 domain 配置，是否允许跨域子域名访问；2. 修复 cookie 的 SameSite 属性，设置为 Lax 或 None（需配合 Secure 属性）；3. 核实跨域场景是否支持 cookie 传递（如前后端分离项目需特殊配置）；4. 改用 token 存储替代 cookie，规避跨域限制

网站 Cookie 无法设置或读取

1. 检查 Cookie 设置参数（domain、path、expires）是否正确；2. 确保 Cookie 大小不超过 4KB；3. 修复浏览器禁用 Cookie 的提示，引导用户启用；4. 对重要数据，避免依赖 Cookie，采用 localStorage

网站分页控件点击 “下一页” 无响应，页码不变化

1. 检查下一页按钮的事件绑定，是否正确更新页码参数；2. 修复分页查询的页码计算逻辑，确保当前页码 + 1 有效；3. 核实是否已到达最后一页，下一页按钮被禁用；4. 检查分页控件的 DOM 结构，无被其他元素遮挡点击

网站移动端在百度搜索无适配标识

1. 确保网站已实现响应式设计或单独的移动版页面；2. 配置移动端 meta 标签（viewport、mobileoptimized）；3. 在百度搜索资源平台提交移动端适配规则；4. 修复移动端页面的加载速度，优化性能

网站验证码刷新后无法点击或验证失败

1. 检查验证码图片生成接口是否正常返回新图片；2. 修复刷新按钮的事件绑定，确保触发重新请求；3. 核实验证码存储的 session 是否与当前用户匹配；4. 优化验证码识别难度，避免过度复杂导致用户误输

网站在低网络环境下无法加载

1. 优化资源加载优先级，优先加载关键内容；2. 实现懒加载，延迟加载非必要资源；3. 提供离线访问功能，缓存关键资源；4. 显示网络状态提示，引导用户切换网络

网站导出 CSV 文件打开乱码

1. 设置 CSV 文件编码为 GBK 或 UTF-8+BOM；2. 确保字段分隔符正确（逗号）；3. 处理字段中的特殊字符（如逗号、引号）；4. 测试不同文本编辑器 / Excel 打开效果