运城市优化营商环境实施方案全文公告

网站提示 “403 Forbidden” 禁止访问

1. 检查 Nginx/Apache 的 allow/deny 配置，是否屏蔽了访问 IP；2. 确认访问目录是否开启自动索引（autoindex off 时无法访问目录）；3. 核实文件 / 目录权限，确保 Web 服务器用户有读取权限；4. 检查是否访问了仅限内网的资源

网站表单提交后跳转页面 404

1. 检查跳转 URL 是否正确，无拼写错误、路径错误；2. 核实跳转页面是否存在，未被删除或移动；3. 修复表单提交后的跳转逻辑，确保 URL 拼接正确；4. 配置 301 重定向，将无效 URL 指向正确页面

网站 PWA 应用推送通知显示乱码

1. 检查推送消息的编码格式，确保为 UTF-8；2. 修复消息内容序列化逻辑，避免特殊字符未转义；3. 核实推送服务器发送的消息格式是否正确；4. 处理不同浏览器对推送通知的显示规则，优化内容格式

网站遭受 SQL 注入攻击

1. 对用户输入进行过滤和转义，避免直接拼接 SQL 语句；2. 使用参数化查询或 ORM 框架（如 MyBatis、Eloquent）；3. 限制数据库账户权限，仅授予必要操作权限；4. 定期进行安全审计，扫描注入漏洞

网站用户积分统计错误

1. 检查积分增减逻辑，是否正确触发；2. 核实积分数据库表是否正确更新；3. 修复积分有效期计算错误；4. 提供积分明细查询，方便用户核对

网站单选框组选择后，其他选项仍可选中

1. 检查单选框的 name 属性是否一致（同一组单选框 name 必须相同）；2. 修复单选框事件监听，避免自定义逻辑覆盖默认行为；3. 核实是否误将单选框设置为复选框（type="checkbox"）；4. 优化单选框样式，明确区分选中 / 未选中状态

网站表单多步骤提交时，后退到上一步数据清空

1. 检查步骤间数据存储方式，改用 sessionStorage 持久化存储；2. 修复后退事件监听，触发后重新加载上一步数据；3. 核实是否禁用了浏览器缓存，导致数据无法恢复；4. 提供 “保存进度” 功能，允许用户后续继续提交

网站分片上传文件拼接失败

1. 检查后端分片接收逻辑，确保所有分片正确存储；2. 修复分片顺序标识，确保拼接顺序正确；3. 核实分片合并接口是否正常调用，无报错；4. 处理分片上传中断后的续传逻辑，记录已上传分片

网站在线编辑文档格式丢失

1. 确保文档编辑插件支持对应的格式（如 docx、markdown）；2. 修复文档保存时的格式转换逻辑；3. 避免使用过于复杂的格式（如特殊字体、复杂表格）；4. 测试不同浏览器，排查兼容性问题