优化存储空间后照片怎么恢复

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站文件下载时文件名与预期不一致

1. 检查后端响应头的 Content-Disposition 是否正确设置 filename 参数；2. 修复文件名拼接逻辑，避免参数传递错误；3. 核实是否存在文件名重命名规则，导致自动修改；4. 测试不同文件类型的下载，排查特定类型问题

网站第三方登录后用户信息与本地账号不一致

1. 检查用户信息同步逻辑，是否将第三方信息更新到本地账号；2. 修复信息匹配规则（如按手机号、邮箱关联）；3. 核实是否允许用户手动修改同步后的信息；4. 显示信息同步结果，让用户确认是否更新

网站没有响应式设计，移动设备显示异常

1. 使用 CSS 媒体查询调整布局，适配手机 / 平板屏幕；2. 采用流式布局，避免固定像素宽度；3. 优化字体大小和间距，提升移动设备可读性；4. 测试不同设备显示效果，确保交互功能正常

网站 cookie 被浏览器自动清除

1. 检查 cookie 的 expires/max-age 设置，是否未设置过期时间（会话级 cookie）；2. 修复 cookie 的 domain 和 path 配置，确保与当前页面匹配；3. 核实浏览器是否开启了自动清理 cookie 功能；4. 改用持久化 cookie（设置合理过期时间），避免会话结束后清除

网站在平板设备上布局错乱

1. 优化响应式布局，添加平板设备媒体查询（768px-1024px）；2. 调整元素尺寸和间距，适配平板屏幕；3. 确保触摸目标尺寸足够（不小于 48px）；4. 测试横屏 / 竖屏切换，布局自动调整

网站 WebSocket 连接失败，实时功能失效

1. 检查 WebSocket 服务是否正常启动，端口是否开放；2. 核实连接 URL 是否正确（ws:///wss://）；3. 修复防火墙规则，允许 WebSocket 连接；4. 增加重连机制，处理连接断开情况

网站在支付宝内置浏览器打开异常

1. 修复支付宝浏览器的 CSS 兼容性问题（如 flex 布局）；2. 确保支付宝支付接口配置正确，回调地址可访问；3. 避免使用支付宝不支持的前端特性；4. 测试支付宝不同版本，确保支付流程正常