最高人民法院发布关于优化法制营商环境的意见建议

网站未启用 HTTPS，提示不安全

1. 申请 SSL 证书（免费 Let's Encrypt 或商业证书）；2. 配置 Web 服务器启用 HTTPS（443 端口），强制 HTTP 跳转 HTTPS；3. 修复混合内容问题，确保所有资源通过 HTTPS 加载；4. 在浏览器地址栏显示安全锁，增强用户信任

网站缺乏用户反馈渠道

1. 添加联系表单，方便用户提交问题和建议；2. 集成在线聊天工具（如智齿、美洽），实时沟通；3. 开放评论功能，允许用户留言反馈；4. 定期查看反馈信息，及时回复并优化网站

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站后台无法上传文件

1. 检查文件上传大小限制（php.ini upload_max_filesize）；2. 核实上传目录权限，确保有写入权限；3. 修复文件类型过滤逻辑，避免合法文件被拦截；4. 查看上传日志，排查接口错误或网络问题

网站表单复选框无法选中

1. 检查复选框 input 元素 type 是否为 checkbox；2. 修复选中事件逻辑，确保状态正确切换；3. 确保复选框无样式遮挡，可点击；4. 测试不同浏览器，排查兼容性

网站大文件下载中断或速度极慢

1. 启用 HTTP 分块传输（Chunked Transfer Encoding）；2. 采用断点续传技术，支持中断后继续下载；3. 利用 CDN 加速大文件分发，减少源站压力；4. 优化服务器磁盘 IO 和网络带宽，提升传输速度

网站页面滚动卡顿，动画不流畅

1. 优化 CSS 动画，使用 transform 和 opacity 属性（GPU 加速）；2. 减少页面 DOM 元素数量，避免复杂选择器；3. 禁用不必要的滚动事件监听，减少主线程阻塞；4. 测试不同设备性能，针对低端设备优化

网站二维码生成失败

1. 检查二维码生成接口是否正常；2. 核实生成参数（内容、尺寸、容错级别）是否正确；3. 修复二维码图片保存 / 输出逻辑；4. 测试不同内容长度，确保生成成功

网站表单上传文件大小超出限制提示不明确

1. 在前端添加文件大小校验，超过限制时实时提示；2. 配置 Web 服务器的 client_max_body_size 参数（Nginx），明确限制大小；3. 后端返回具体错误信息（如 “文件超过 5MB 限制”）；4. 在表单页面提前标注文件大小限制说明