课堂实践优化后的教学设计

网站实时聊天消息乱序

1. 给消息添加时间戳，客户端按时间戳排序；2. 修复 WebSocket 消息接收顺序，确保按发送顺序处理；3. 优化消息推送逻辑，避免并发导致的乱序；4. 处理消息延迟接收的情况，重新排序后刷新界面

网站未启用 HTTPS，提示不安全

1. 申请 SSL 证书（免费 Let's Encrypt 或商业证书）；2. 配置 Web 服务器启用 HTTPS（443 端口），强制 HTTP 跳转 HTTPS；3. 修复混合内容问题，确保所有资源通过 HTTPS 加载；4. 在浏览器地址栏显示安全锁，增强用户信任

网站表格合并单元格后排序 / 筛选失效

1. 修复排序 / 筛选算法，确保正确识别合并单元格的数据；2. 避免合并关键数据列，只合并展示性列（如备注）；3. 排序 / 筛选时临时取消合并，排序完成后重新合并；4. 提示用户合并单元格后排序可能影响结果，建议先取消合并

网站支付宝支付后回调页面无法访问

1. 检查回调地址是否公网可访问，无防火墙拦截；2. 核实回调地址是否正确配置在支付宝商户平台；3. 修复回调接口的权限校验，确保仅支付宝服务器可访问；4. 处理回调参数的签名验证，避免伪造回调

网站 PWA 应用更新后无法加载新版本

1. 检查 Service Worker 的更新逻辑，是否监听了 controllerchange 事件；2. 修复 Service Worker 缓存策略，确保新版本资源优先加载；3. 核实 manifest.json 文件的 version 是否更新；4. 提示用户刷新页面，激活新版本

网站数据库用户权限不足

1. 为数据库用户授予必要权限（SELECT、INSERT、UPDATE 等）；2. 确保用户密码正确，无登录错误；3. 修复权限分配逻辑，避免权限继承问题；4. 定期审计数据库用户权限，移除多余权限

网站跨域请求被浏览器拦截（CORS 错误）

1. 后端添加 Access-Control-Allow-Origin 等 CORS 响应头；2. 核实请求方法（GET/POST）和自定义头是否在允许列表中；3. 处理预检请求（OPTIONS），确保服务器正确响应；4. 前端使用代理服务器转发请求，规避跨域限制

网站 URL 结构复杂，不利于 SEO

1. 简化 URL 结构，使用拼音 / 英文关键词，避免参数过多；2. 采用层级结构（如 /category/article/123.html）；3. 启用伪静态 URL，去除 index.php 等后缀；4. 确保 URL 永久不变，避免频繁修改

网站投票功能被恶意刷票，票数异常增长

1. 加强防刷票机制，基于 IP、设备号、用户 ID 多重限制；2. 启用验证码验证，投票前需完成人机校验；3. 修复票数统计逻辑，添加异常数据监控（如短时间内票数暴增）；4. 手动清理异常票数，暂停投票功能排查问题