各地优化公共服务的措施

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站大数据量表格排序卡顿，响应缓慢

1. 优化排序算法，在前端仅对可视区域数据排序；2. 采用服务器端排序，通过接口传递排序参数；3. 减少表格列数，隐藏不必要的列，减少排序数据量；4. 禁用排序时的动画效果，提升响应速度

网站 CSS 动画在移动端卡顿严重

1. 优化动画属性，优先使用 transform 和 opacity（硬件加速）；2. 减少动画元素数量和复杂程度，避免过度绘制；3. 修复动画帧率，设置 animation-duration 合理值；4. 针对移动端单独优化动画，降低性能消耗

网站消息队列消费失败

1. 检查消费者服务是否正常运行；2. 核实消费逻辑是否正确，无业务错误；3. 修复消息重试机制，处理失败消息；4. 监控队列堆积情况，及时扩容

网站跨域请求被浏览器拦截（CORS 错误）

1. 后端添加 Access-Control-Allow-Origin 等 CORS 响应头；2. 核实请求方法（GET/POST）和自定义头是否在允许列表中；3. 处理预检请求（OPTIONS），确保服务器正确响应；4. 前端使用代理服务器转发请求，规避跨域限制

网站 Excel 导出文件损坏，无法打开

1. 检查 Excel 生成工具的版本兼容性，确保支持目标格式（.xlsx/.xls）；2. 修复数据写入逻辑，避免特殊字符或超长字段破坏文件结构；3. 核实文件流传输是否完整，无截断或编码错误；4. 测试不同版本 Excel 打开效果，提供兼容格式下载

网站音频播放时无声音，进度条正常滚动

1. 检查音频文件是否损坏，测试本地播放是否正常；2. 修复音频播放器的音量设置，避免默认静音；3. 核实浏览器音频权限是否开启，无被禁用；4. 更换音频格式（如 MP3 替代 WAV），排查格式兼容性问题

网站投票功能被恶意刷票，票数异常增长

1. 加强防刷票机制，基于 IP、设备号、用户 ID 多重限制；2. 启用验证码验证，投票前需完成人机校验；3. 修复票数统计逻辑，添加异常数据监控（如短时间内票数暴增）；4. 手动清理异常票数，暂停投票功能排查问题