系统安全优化

网站导航栏滚动时固定效果失效

1. 检查滚动事件监听是否正确，触发固定样式的条件是否合理；2. 修复导航栏的 position 属性切换逻辑（static→fixed）；3. 确保固定后的导航栏宽度正确，无布局错乱；4. 处理导航栏 z-index 值，避免被其他元素覆盖

网站后台管理账户被盗

1. 启用双因素认证（2FA），提升登录安全性；2. 强制使用强密码（8 位以上，包含字母 / 数字 / 特殊字符）；3. 定期更换管理员密码，避免长期使用同一密码；4. 记录登录日志，监控异常登录行为

网站 PDF 文件在线预览乱码

1. 确保 PDF 文件编码正确，无损坏；2. 修复 PDF.js 配置，确保字体支持；3. 核实 PDF 文件路径是否正确，无中文乱码；4. 测试不同大小的 PDF 文件，确保预览流畅

网站图片显示破损，无法正常加载

1. 检查图片路径是否正确，文件是否损坏；2. 核实图片格式是否被浏览器支持（避免特殊格式）；3. 修复图片文件，重新上传到服务器；4. 配置图片备用地址，加载失败时显示默认图片

访问网站显示 “502 Bad Gateway” 错误

1. 延长 PHP 执行超时时间（调整 request_terminate_timeout 和 max_execution_time 参数）；2. 分析数据库慢查询、死锁等瓶颈；3. 用 strace 工具排查 PHP 连接后端超时问题；4. 重启 FPM 和 Web 服务器（Nginx/Apache）

网站 HTTPS 证书过期，提示不安全

1. 重新申请 SSL 证书，替换过期证书；2. 配置证书自动续期（Let's Encrypt 可自动续期）；3. 在证书过期前 1 个月设置提醒，避免遗漏；4. 确保 Web 服务器配置中证书路径正确

网站验证码刷新后无法点击或验证失败

1. 检查验证码图片生成接口是否正常返回新图片；2. 修复刷新按钮的事件绑定，确保触发重新请求；3. 核实验证码存储的 session 是否与当前用户匹配；4. 优化验证码识别难度，避免过度复杂导致用户误输

网站关键词排名突然下降

1. 检查网站是否被搜索引擎惩罚（如作弊、内容质量低）；2. 核实近期是否修改了网站结构或 URL，导致链接失效；3. 优化页面内容质量，增加原创性和相关性；4. 增加高质量外链，提升网站权重

网站第三方统计工具重复统计访问量

1. 检查统计代码是否重复嵌入页面（如头部和底部各嵌入一次）；2. 修复统计代码配置，启用唯一标识（如用户 ID）避免重复统计；3. 核实统计工具是否过滤了内部 IP、爬虫访问；4. 查看统计后台的访问日志，排查重复统计的来源