优化营商环境新举措、新

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站视频无法全屏播放，提示 “不支持全屏”

1. 检查视频元素是否添加了 allowfullscreen 属性；2. 修复浏览器全屏 API 调用，兼容不同内核（webkitRequestFullscreen）；3. 核实视频是否处于 iframe 中，iframe 是否设置了 allowfullscreen；4. 更换视频播放器插件，排查插件功能限制

网站 500 页面未自定义，显示错误代码

1. 创建友好的 500 页面，提示用户系统故障；2. 配置 Web 服务器，指定 500 页面；3. 在 500 页面添加联系客服入口，方便用户反馈；4. 记录错误日志，及时排查故障

网站提示 “403 Forbidden” 禁止访问

1. 检查 Nginx/Apache 的 allow/deny 配置，是否屏蔽了访问 IP；2. 确认访问目录是否开启自动索引（autoindex off 时无法访问目录）；3. 核实文件 / 目录权限，确保 Web 服务器用户有读取权限；4. 检查是否访问了仅限内网的资源

网站图表无法显示或加载失败

1. 检查图表插件是否正确加载，依赖的 JS 库（如 Chart.js、ECharts）是否完整；2. 核实图表数据格式是否正确，与插件要求一致；3. 确保图表容器有明确的宽高，避免无法渲染；4. 查看浏览器控制台，排查脚本错误或数据为空

网站下拉刷新后数据重复加载

1. 检查下拉刷新的请求参数（如页码）是否正确重置（如刷新后从第 1 页重新加载）；2. 修复数据合并逻辑，避免重复添加已有数据；3. 核实下拉刷新后的状态更新，确保加载状态正确重置；4. 清空原有数据后再加载新数据，避免重复

网站 PPT 文件在线预览无法播放

1. 检查 PPT 预览插件是否支持.pptx 格式；2. 修复幻灯片切换动画解析逻辑；3. 确保图片、文字、图表正确显示；4. 处理大文件预览，优化加载速度

网站订单物流信息无法查询或更新

1. 检查物流接口是否正常调用，API 密钥是否有效；2. 核实物流单号是否正确关联订单，无匹配错误；3. 修复物流信息同步逻辑，增加定时拉取任务；4. 处理物流接口返回异常，提供手动查询入口

网站 AJAX 请求返回 401 未授权错误

1. 检查用户登录状态是否过期，引导重新登录；2. 核实请求头中的 Token 是否正确传递，未失效；3. 修复后端权限校验逻辑，确保接口权限配置正确；4. 处理 Token 过期后的自动刷新逻辑