小红书搜索排名优化

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站模态框打开后无法输入内容

1. 检查模态框是否被设置为 disabled 或 readonly；2. 修复模态框的 z-index 值，确保输入框可聚焦；3. 核实是否存在事件冒泡阻止，导致输入事件失效；4. 刷新页面重新打开模态框，排查临时 DOM 渲染问题

网站数据库被篡改，数据异常

1. 恢复最近的数据库备份，确保数据完整性；2. 检查数据库账户权限，移除多余权限；3. 启用数据库审计日志，监控操作；4. 加强数据库密码，定期更换

网站 robots.txt 文件配置错误

1. 检查 robots.txt 文件语法，确保规则正确；2. 核实禁止 / 允许抓取的路径是否正确；3. 确保 robots.txt 文件位于网站根目录；4. 使用 robots.txt 测试工具，验证配置效果

网站 WebSocket 消息推送延迟

1. 检查 WebSocket 连接是否稳定，有无断线重连；2. 优化消息发送逻辑，避免消息堆积；3. 增加消息优先级，确保重要消息优先推送；4. 扩容 WebSocket 服务，提升并发处理能力

网站页面滚动卡顿，动画不流畅

1. 优化 CSS 动画，使用 transform 和 opacity 属性（GPU 加速）；2. 减少页面 DOM 元素数量，避免复杂选择器；3. 禁用不必要的滚动事件监听，减少主线程阻塞；4. 测试不同设备性能，针对低端设备优化

网站导入 CSV 文件数据错误

1. 检查 CSV 文件分隔符是否正确，与设置一致；2. 核实文件编码，避免乱码；3. 修复数据校验逻辑，过滤错误数据；4. 显示错误数据行号和原因，方便用户修改

网站实时聊天无法发送图片或文件

1. 检查文件上传接口是否支持聊天文件类型和大小限制；2. 修复文件转码逻辑，确保符合聊天传输要求；3. 核实 WebSocket 是否支持二进制数据传输；4. 处理文件上传失败后的重试机制