优化国有企业产业布局

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站音频无法后台播放

1. 检查浏览器是否支持后台播放功能；2. 修复音频播放逻辑，避免页面隐藏时暂停；3. 确保音频元素未被页面其他脚本暂停；4. 处理 iOS/Android 系统的后台播放限制，提供引导

网站日期选择器无法选择过去日期

1. 检查日期选择器的 minDate 配置，是否限制了可选范围；2. 修复日期范围逻辑，根据业务需求调整过去日期限制；3. 确保日期选择器插件支持过去日期选择，无默认限制；4. 测试不同日期格式，排查格式不兼容问题

网站 DNS 缓存污染，被导向虚假网站

1. 更换可信 DNS 服务器，清除本地 DNS 缓存；2. 启用 DNSSEC，防止 DNS 劫持；3. 检查本地 hosts 文件，是否被恶意修改；4. 安装杀毒软件，扫描恶意软件

网站 robots.txt 文件配置错误

1. 检查 robots.txt 文件语法，确保规则正确；2. 核实禁止 / 允许抓取的路径是否正确；3. 确保 robots.txt 文件位于网站根目录；4. 使用 robots.txt 测试工具，验证配置效果

网站用户评价无法上传图片

1. 检查评价图片上传接口配置是否正确，上传目录是否有写入权限；2. 修复图片大小 / 格式限制逻辑（如是否允许 png/jpg，单张不超过 5MB）；3. 核实图片上传数量是否超出限制（如最多上传 5 张）；4. 处理网络异常导致的上传失败，提供重新上传入口

网站消息队列消费失败

1. 检查消费者服务是否正常运行；2. 核实消费逻辑是否正确，无业务错误；3. 修复消息重试机制，处理失败消息；4. 监控队列堆积情况，及时扩容

网站实时聊天无法发送图片或文件

1. 检查文件上传接口是否支持聊天文件类型和大小限制；2. 修复文件转码逻辑，确保符合聊天传输要求；3. 核实 WebSocket 是否支持二进制数据传输；4. 处理文件上传失败后的重试机制

网站音频进度条无法拖动

1. 检查音频文件是否支持 seek 操作；2. 修复进度条事件逻辑；3. 确保音频流媒体配置正确；4. 处理网络波动导致的进度同步问题