最优化问题的经典例题小升初

网站会员注册后无法登录

1. 检查登录接口是否正确验证用户名 / 手机号和密码；2. 核实密码加密方式是否与注册时一致（如 BCrypt、MD5）；3. 修复会员状态判断逻辑，避免账号被冻结 / 禁用；4. 处理登录时的 Cookie/Token 存储异常，清除缓存重试

网站跨域请求返回 “Access-Control-Allow-Headers 不允许”

1. 后端响应头添加 Access-Control-Allow-Headers，包含前端自定义头（如 Token、Content-Type）；2. 修复前端 AJAX 请求的自定义头参数，确保在允许列表中；3. 核实预检请求（OPTIONS）是否正确响应允许的头信息；4. 简化自定义头，使用标准头信息避免跨域限制

网站被搜索引擎降权，排名下降

1. 检查网站是否有作弊行为（如关键词堆砌、虚假链接）；2. 修复死链接，优化网站结构，提升爬虫抓取效率；3. 增加高质量原创内容，提升网站价值；4. 优化外链质量，避免垃圾外链

网站遭受 SQL 注入攻击

1. 对用户输入进行过滤和转义，避免直接拼接 SQL 语句；2. 使用参数化查询或 ORM 框架（如 MyBatis、Eloquent）；3. 限制数据库账户权限，仅授予必要操作权限；4. 定期进行安全审计，扫描注入漏洞

网站 PWA 应用无法安装或安装后无法打开

1. 检查 manifest.json 文件格式是否正确，必填字段（name、short_name、start_url、icons）是否完整；2. 确保 Service Worker 正确注册并激活；3. 核实网站已部署 HTTPS，且无混合内容；4. 测试不同设备（iOS/Android）的安装流程，排查兼容性

网站 AJAX 请求返回 403 禁止访问

1. 检查用户是否有访问该接口的权限，是否登录状态过期；2. 核实请求头是否包含必要的认证信息（如 Token、Cookie）；3. 修复后端接口的权限校验逻辑，避免误判；4. 排查服务器防火墙是否拦截了该请求（如 IP 黑名单）

网站在低网络环境下无法加载

1. 优化资源加载优先级，优先加载关键内容；2. 实现懒加载，延迟加载非必要资源；3. 提供离线访问功能，缓存关键资源；4. 显示网络状态提示，引导用户切换网络

网站视频画中画功能失效

1. 检查浏览器是否支持画中画 API；2. 修复画中画按钮事件逻辑；3. 确保视频元素满足画中画要求；4. 处理画中画切换时的状态保存

网站投票功能被恶意刷票，票数异常增长

1. 加强防刷票机制，基于 IP、设备号、用户 ID 多重限制；2. 启用验证码验证，投票前需完成人机校验；3. 修复票数统计逻辑，添加异常数据监控（如短时间内票数暴增）；4. 手动清理异常票数，暂停投票功能排查问题