课程优化大师

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站分布式锁无法释放

1. 检查锁超时时间设置，避免过长；2. 修复锁释放逻辑，确保业务结束后释放；3. 采用续租机制，防止锁提前过期；4. 定期清理过期锁，避免死锁

网站日期选择器无法选择过去日期

1. 检查日期选择器的 minDate 配置，是否限制了可选范围；2. 修复日期范围逻辑，根据业务需求调整过去日期限制；3. 确保日期选择器插件支持过去日期选择，无默认限制；4. 测试不同日期格式，排查格式不兼容问题

网站在平板设备上布局错乱

1. 优化响应式布局，添加平板设备媒体查询（768px-1024px）；2. 调整元素尺寸和间距，适配平板屏幕；3. 确保触摸目标尺寸足够（不小于 48px）；4. 测试横屏 / 竖屏切换，布局自动调整

网站分片上传文件拼接失败

1. 检查后端分片接收逻辑，确保所有分片正确存储；2. 修复分片顺序标识，确保拼接顺序正确；3. 核实分片合并接口是否正常调用，无报错；4. 处理分片上传中断后的续传逻辑，记录已上传分片

网站 localStorage 在 IE 浏览器无法使用

1. 检查 IE 浏览器版本，IE7 及以下不支持 localStorage；2. 修复存储逻辑，提供 cookie 备选方案；3. 核实浏览器是否开启了隐私模式，限制 localStorage 使用；4. 提示用户升级浏览器或关闭隐私模式，确保功能正常

网站第三方统计工具数据不显示

1. 检查统计代码是否正确嵌入，无语法错误；2. 核实统计工具的站点 ID / 配置是否正确；3. 确保统计代码在页面加载完成前执行，无异步阻塞；4. 排查广告拦截插件是否屏蔽了统计域名

网站上拉加载更多功能失效

1. 检查滚动事件监听，是否正确判断底部位置；2. 核实分页参数传递是否正确，接口是否返回更多数据；3. 修复加载状态提示，避免用户重复触发；4. 处理无更多数据的情况，显示结束提示

网站内部链接过少，页面权重分配不均

1. 增加相关文章推荐，建立页面间关联；2. 在内容中自然插入内部链接，指向相关页面；3. 优化导航结构，确保每个页面都能通过 3 次点击到达；4. 建立网站地图，提升内部链接可访问性