为真学而教优化课堂的18条建议

网站服务器被入侵，数据泄露

1. 立即关闭服务器，隔离受影响系统；2. 更改所有账户密码，重置访问权限；3. 备份剩余数据，清理恶意代码；4. 排查入侵原因，修复漏洞，重新部署

网站跨域请求返回 “Access-Control-Allow-Headers 不允许”

1. 后端响应头添加 Access-Control-Allow-Headers，包含前端自定义头（如 Token、Content-Type）；2. 修复前端 AJAX 请求的自定义头参数，确保在允许列表中；3. 核实预检请求（OPTIONS）是否正确响应允许的头信息；4. 简化自定义头，使用标准头信息避免跨域限制

网站提示 “403 Forbidden” 禁止访问

1. 检查 Nginx/Apache 的 allow/deny 配置，是否屏蔽了访问 IP；2. 确认访问目录是否开启自动索引（autoindex off 时无法访问目录）；3. 核实文件 / 目录权限，确保 Web 服务器用户有读取权限；4. 检查是否访问了仅限内网的资源

网站 CSS 动画执行完毕后不重置状态

1. 检查动画配置是否添加了 animation-fill-mode: forwards，导致保持结束状态；2. 修复动画结束事件监听，触发后重置元素状态；3. 核实是否需要循环动画（animation-iteration-count: infinite）；4. 手动重置动画状态，如添加 class 后移除

网站导航栏滚动固定后遮挡页面内容

1. 检查固定导航栏的高度，给页面主体添加对应的 padding-top；2. 修复滚动事件监听，确保固定后调整页面布局；3. 核实导航栏是否设置了 position: fixed 且 top: 0；4. 优化移动端导航栏，采用折叠式避免遮挡

网站支付宝支付接口返回 “商户账户异常”

1. 检查支付宝商户账户是否实名认证、未被冻结；2. 核实支付接口配置的商户 ID、密钥是否正确；3. 修复支付金额、订单号等参数格式，符合支付宝规范；4. 联系支付宝商户客服，排查账户权限或配置问题

网站 AJAX 请求返回 401 未授权错误

1. 检查用户登录状态是否过期，引导重新登录；2. 核实请求头中的 Token 是否正确传递，未失效；3. 修复后端权限校验逻辑，确保接口权限配置正确；4. 处理 Token 过期后的自动刷新逻辑

网站投票功能投票后票数未增加

1. 检查投票接口的防刷票逻辑，是否限制同一用户重复投票；2. 修复票数统计逻辑，确保投票成功后实时累加；3. 核实投票是否在有效期内，未过期；4. 处理投票失败提示（如 “您已投票”“投票已结束”）

网站投票功能被恶意刷票，票数异常增长

1. 加强防刷票机制，基于 IP、设备号、用户 ID 多重限制；2. 启用验证码验证，投票前需完成人机校验；3. 修复票数统计逻辑，添加异常数据监控（如短时间内票数暴增）；4. 手动清理异常票数，暂停投票功能排查问题