最高检优化营商环境纪实

网站复制功能被禁用，无法复制内容

1. 移除禁止复制的 JavaScript 代码（oncopy 事件阻止）；2. 修复 CSS user-select: none 限制；3. 允许用户合理复制内容，提升体验；4. 对敏感内容，采用水印替代禁止复制

网站第三方登录（微信 / QQ）授权后无法绑定账号

1. 检查第三方登录回调接口是否正确接收用户信息（如 openid、昵称）；2. 修复账号绑定逻辑，确保未绑定账号时引导绑定，已绑定账号时直接登录；3. 核实第三方平台的授权配置（如回调地址、APPID）是否正确；4. 处理授权失败后的错误提示，引导用户重试

Web 服务器配置文件错误导致服务无法启动

1. 检查配置文件语法（Nginx 用 nginx -t，Apache 用 apachectl configtest）；2. 核实虚拟主机配置中的端口、根目录、日志路径是否正确；3. 注释新增配置，逐步排查错误配置项；4. 恢复之前的正确配置文件，重新启动服务

网站 WebSocket 在 IE 浏览器无法连接

1. 检查 IE 浏览器版本，IE10 及以下不支持 WebSocket；2. 修复兼容方案，使用 Socket.IO 等支持降级的库；3. 核实服务器是否支持 WebSocket 协议，无配置错误；4. 提示用户升级浏览器，或提供非实时替代功能

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站商品详情页规格选择后无法加入购物车

1. 检查规格选择校验逻辑，是否必须选择完整规格（如颜色、尺寸）；2. 修复规格 ID 传递逻辑，确保选中规格正确关联库存；3. 核实所选规格是否有库存，无库存时提示并禁用加入购物车；4. 刷新页面，重新加载规格及库存数据

网站 WebSocket 接收消息乱码

1. 检查消息编码格式，确保前后端一致（如 UTF-8）；2. 修复消息解码逻辑，避免二进制数据与文本数据混淆；3. 核实服务器发送的消息是否正确序列化；4. 处理特殊字符转义，避免解码错误

网站 WebSocket 连接失败，实时功能失效

1. 检查 WebSocket 服务是否正常启动，端口是否开放；2. 核实连接 URL 是否正确（ws:///wss://）；3. 修复防火墙规则，允许 WebSocket 连接；4. 增加重连机制，处理连接断开情况

网站在低网络环境下无法加载

1. 优化资源加载优先级，优先加载关键内容；2. 实现懒加载，延迟加载非必要资源；3. 提供离线访问功能，缓存关键资源；4. 显示网络状态提示，引导用户切换网络