网吧系统优化

网站离线缓存不生效，无法离线访问

1. 检查 Service Worker 注册是否成功，是否缓存资源；2. 修复缓存策略，确保关键资源被缓存；3. 清除旧的 Service Worker，更新缓存；4. 测试离线状态下的页面加载，确保功能正常

网站后台管理账户被盗

1. 启用双因素认证（2FA），提升登录安全性；2. 强制使用强密码（8 位以上，包含字母 / 数字 / 特殊字符）；3. 定期更换管理员密码，避免长期使用同一密码；4. 记录登录日志，监控异常登录行为

网站 404 页面未自定义，显示默认页面

1. 创建自定义 404 页面，包含网站导航和搜索功能；2. 配置 Web 服务器，指定 404 页面（Nginx 用 error_page 404 /404.html）；3. 优化 404 页面 SEO，设置 noindex 标签；4. 在 404 页面添加返回首页按钮，提升体验

网站输入框聚焦后键盘遮挡输入框（移动端）

1. 检查输入框所在容器是否设置 scrollIntoView 属性，聚焦后自动上移；2. 修复移动端页面 meta 标签的 viewport 配置，避免缩放影响；3. 调整输入框位置，避免位于页面底部；4. 监听键盘弹出事件，动态调整页面高度

网站 cookie 设置后跨域无法读取

1. 检查 cookie 的 domain 配置，是否允许跨域子域名访问；2. 修复 cookie 的 SameSite 属性，设置为 Lax 或 None（需配合 Secure 属性）；3. 核实跨域场景是否支持 cookie 传递（如前后端分离项目需特殊配置）；4. 改用 token 存储替代 cookie，规避跨域限制

网站 WebSocket 连接频繁断开重连

1. 检查服务器是否开启心跳机制，维持连接；2. 修复客户端重连逻辑，设置合理的重连间隔；3. 核实网络环境是否稳定，避免防火墙拦截；4. 优化 WebSocket 数据传输，避免过大数据包导致断开

网站遭受 SQL 注入攻击

1. 对用户输入进行过滤和转义，避免直接拼接 SQL 语句；2. 使用参数化查询或 ORM 框架（如 MyBatis、Eloquent）；3. 限制数据库账户权限，仅授予必要操作权限；4. 定期进行安全审计，扫描注入漏洞

网站推送通知权限申请被拒绝后无法再次申请

1. 引导用户手动开启通知权限（浏览器设置）；2. 修复权限申请逻辑，避免频繁弹窗；3. 提供权限申请说明，告知用户通知价值；4. 不在用户拒绝后立即再次申请，提升体验

网站跨域请求被浏览器拦截（CORS 错误）

1. 后端添加 Access-Control-Allow-Origin 等 CORS 响应头；2. 核实请求方法（GET/POST）和自定义头是否在允许列表中；3. 处理预检请求（OPTIONS），确保服务器正确响应；4. 前端使用代理服务器转发请求，规避跨域限制