太原市提升优化营商环境

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站页面加载完成后部分元素不显示

1. 检查元素 CSS 样式，是否存在 display: none、visibility: hidden 或 opacity: 0；2. 修复元素渲染逻辑，确保依赖的数据加载完成后再渲染；3. 核实元素是否超出视口范围，需滚动查看；4. 处理浏览器兼容性问题，添加针对特定浏览器的样式修复

网站表单提交后跳转页面 404

1. 检查跳转 URL 是否正确，无拼写错误、路径错误；2. 核实跳转页面是否存在，未被删除或移动；3. 修复表单提交后的跳转逻辑，确保 URL 拼接正确；4. 配置 301 重定向，将无效 URL 指向正确页面

网站富文本编辑器无法上传图片

1. 检查富文本编辑器的图片上传接口配置是否正确；2. 核实服务器上传目录权限，确保有写入权限；3. 修复接口跨域问题（如添加 CORS 头）；4. 查看编辑器日志，排查参数传递错误

网站支付接口返回 “签名错误”

1. 检查支付参数签名生成算法是否与平台要求一致（如 MD5、RSA）；2. 核实签名密钥是否正确，未混淆公钥 / 私钥；3. 确保参数排序、编码格式（UTF-8）符合平台规范；4. 排查参数中是否包含特殊字符，未进行转义处理

网站推送通知功能无法使用

1. 确保网站启用 HTTPS，用户授予通知权限；2. 检查推送服务配置（如 Firebase Cloud Messaging）；3. 修复 Service Worker 推送事件处理逻辑；4. 测试不同浏览器，排查兼容性问题

网站微信分享功能无法自定义标题 / 图片

1. 检查微信 JSSDK 配置是否正确（appId、timestamp、nonceStr、signature）；2. 核实分享接口（onMenuShareAppMessage 等）是否正确注册；3. 确保分享的图片尺寸符合要求（建议 300x300px）；4. 排查页面是否有脚本错误，导致 JSSDK 初始化失败

网站下拉框选项搜索时区分大小写，匹配不准确

1. 修复搜索逻辑，将关键词与选项统一转为小写 / 大写后匹配；2. 启用模糊查询，支持部分关键词匹配，不受大小写影响；3. 核实下拉框插件是否支持不区分大小写配置；4. 提示用户搜索不区分大小写，提升使用体验

网站实时聊天无法发送图片或文件

1. 检查文件上传接口是否支持聊天文件类型和大小限制；2. 修复文件转码逻辑，确保符合聊天传输要求；3. 核实 WebSocket 是否支持二进制数据传输；4. 处理文件上传失败后的重试机制