网店产品优化策略

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站输入框聚焦后键盘遮挡输入框（移动端）

1. 检查输入框所在容器是否设置 scrollIntoView 属性，聚焦后自动上移；2. 修复移动端页面 meta 标签的 viewport 配置，避免缩放影响；3. 调整输入框位置，避免位于页面底部；4. 监听键盘弹出事件，动态调整页面高度

网站 500 页面未自定义，显示错误代码

1. 创建友好的 500 页面，提示用户系统故障；2. 配置 Web 服务器，指定 500 页面；3. 在 500 页面添加联系客服入口，方便用户反馈；4. 记录错误日志，及时排查故障

网站被镜像后内容实时同步，无法阻止

1. 配置服务器禁止高频抓取的 IP 或 User-Agent；2. 给页面添加动态水印，包含原创域名标识；3. 启用访问频率限制，避免镜像站批量抓取；4. 定期监测镜像站，向域名注册商投诉侵权

网站富文本编辑器插入的图片无法居中显示

1. 检查编辑器的图片对齐功能是否正常，无按钮失效；2. 修复图片插入后的 HTML 标签，添加 align="center" 或对应的 CSS 类；3. 核实网站全局 CSS 是否覆盖了图片的对齐样式；4. 手动编辑 HTML 源码，调整图片容器的对齐方式

网站数据库备份失败

1. 检查备份路径权限，是否有写入权限；2. 核实数据库连接是否正常；3. 修复备份脚本，确保所有表都被备份；4. 处理大数据备份超时问题，分表备份

网站 cookie 无法设置或读取

1. 检查 cookie 的 domain、path 配置是否正确，与当前页面匹配；2. 核实 cookie 的 expires/max-age 设置，避免立即过期；3. 处理 HTTPS 环境下的 Secure 属性，确保正确设置；4. 检查浏览器是否禁用 cookie，给出提示引导开启

网站数据库优化失败，性能未提升

1. 检查优化脚本是否正确执行；2. 核实数据库索引是否建立成功；3. 修复表碎片，优化表结构；4. 分析慢查询日志，针对性优化

网站会话超时过快，频繁需要重新登录

1. 调整 session 过期时间（PHP 用 session.gc_maxlifetime，Java 用 web.xml 配置）；2. 确保 cookie 有效期与 session 一致，避免提前失效；3. 优化会话存储，采用 Redis 存储 session，避免服务器重启丢失；4. 对重要操作页面，增加会话保持机制