优化简历有必要吗

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站被镜像后内容实时同步，无法阻止

1. 配置服务器禁止高频抓取的 IP 或 User-Agent；2. 给页面添加动态水印，包含原创域名标识；3. 启用访问频率限制，避免镜像站批量抓取；4. 定期监测镜像站，向域名注册商投诉侵权

网站 CSS 动画执行完毕后不重置状态

1. 检查动画配置是否添加了 animation-fill-mode: forwards，导致保持结束状态；2. 修复动画结束事件监听，触发后重置元素状态；3. 核实是否需要循环动画（animation-iteration-count: infinite）；4. 手动重置动画状态，如添加 class 后移除

网站限时活动商品已下架但活动仍显示

1. 检查活动商品关联逻辑，确保商品下架后活动同步隐藏；2. 修复活动状态判断，确保活动到期后自动结束；3. 核实活动商品库存，无库存时提示 “已抢完”；4. 手动更新活动状态，处理延迟同步场景

网站没有响应式设计，移动设备显示异常

1. 使用 CSS 媒体查询调整布局，适配手机 / 平板屏幕；2. 采用流式布局，避免固定像素宽度；3. 优化字体大小和间距，提升移动设备可读性；4. 测试不同设备显示效果，确保交互功能正常

网站 cookie 被浏览器自动清除

1. 检查 cookie 的 expires/max-age 设置，是否未设置过期时间（会话级 cookie）；2. 修复 cookie 的 domain 和 path 配置，确保与当前页面匹配；3. 核实浏览器是否开启了自动清理 cookie 功能；4. 改用持久化 cookie（设置合理过期时间），避免会话结束后清除

网站 cookie 无法设置或读取

1. 检查 cookie 的 domain、path 配置是否正确，与当前页面匹配；2. 核实 cookie 的 expires/max-age 设置，避免立即过期；3. 处理 HTTPS 环境下的 Secure 属性，确保正确设置；4. 检查浏览器是否禁用 cookie，给出提示引导开启

网站图表无法显示或加载失败

1. 检查图表插件是否正确加载，依赖的 JS 库（如 Chart.js、ECharts）是否完整；2. 核实图表数据格式是否正确，与插件要求一致；3. 确保图表容器有明确的宽高，避免无法渲染；4. 查看浏览器控制台，排查脚本错误或数据为空

网站音频播放时无声音，进度条正常滚动

1. 检查音频文件是否损坏，测试本地播放是否正常；2. 修复音频播放器的音量设置，避免默认静音；3. 核实浏览器音频权限是否开启，无被禁用；4. 更换音频格式（如 MP3 替代 WAV），排查格式兼容性问题