优化seo

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站推送通知功能无法使用

1. 确保网站启用 HTTPS，用户授予通知权限；2. 检查推送服务配置（如 Firebase Cloud Messaging）；3. 修复 Service Worker 推送事件处理逻辑；4. 测试不同浏览器，排查兼容性问题

网站举办促销活动时突发流量过载

1. 启用弹性扩容，自动增加服务器资源（云服务器适用）；2. 配置缓存服务器（如 Redis），缓存热门页面和数据；3. 采用限流和排队机制，避免服务器崩溃；4. 提前预热 CDN，分流静态资源访问压力

网站时间选择器只能选择整点，无法选择分钟

1. 检查时间选择器的 stepMinutes 参数是否设置为 60；2. 修复插件初始化配置，调整分钟步长（如 stepMinutes: 5）；3. 核实是否自定义样式隐藏了分钟选择面板；4. 更换时间选择器插件，排查功能限制问题

网站会话超时过快，频繁需要重新登录

1. 调整 session 过期时间（PHP 用 session.gc_maxlifetime，Java 用 web.xml 配置）；2. 确保 cookie 有效期与 session 一致，避免提前失效；3. 优化会话存储，采用 Redis 存储 session，避免服务器重启丢失；4. 对重要操作页面，增加会话保持机制

网站消息队列（MQ）无法发送消息

1. 检查 MQ 服务（如 RabbitMQ、Kafka）是否正常启动；2. 核实队列是否创建成功，权限是否足够；3. 修复消息发送逻辑，确保参数正确；4. 查看 MQ 日志，排查错误原因

网站语音识别无响应，无法识别语音

1. 检查麦克风权限是否开启，浏览器是否有权访问麦克风；2. 修复语音识别接口调用，确保 API 密钥有效；3. 核实录音环境是否安静，无过多背景噪音；4. 测试语音识别接口单独调用是否正常，排查前端集成问题

网站订单物流信息无法查询或更新

1. 检查物流接口是否正常调用，API 密钥是否有效；2. 核实物流单号是否正确关联订单，无匹配错误；3. 修复物流信息同步逻辑，增加定时拉取任务；4. 处理物流接口返回异常，提供手动查询入口

网站音频播放时无声音，进度条正常滚动

1. 检查音频文件是否损坏，测试本地播放是否正常；2. 修复音频播放器的音量设置，避免默认静音；3. 核实浏览器音频权限是否开启，无被禁用；4. 更换音频格式（如 MP3 替代 WAV），排查格式兼容性问题