掌握系统优化的方法ppt

网站面包屑导航在动态路由页面显示错误

1. 检查面包屑数据是否从路由元信息中正确获取；2. 修复动态路由参数解析，确保面包屑名称正确显示；3. 核实是否存在路由匹配错误，导致面包屑关联错误页面；4. 手动配置动态路由的面包屑规则，确保显示准确

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站被植入恶意广告，自动跳转

1. 扫描网站代码，清除恶意脚本；2. 检查第三方插件 / 广告联盟，是否存在恶意代码；3. 升级网站程序和插件，修复漏洞；4. 启用内容安全策略（CSP），限制脚本执行

网站表格导出 Excel 时中文文件名乱码

1. 检查文件名编码格式，采用 UTF-8 编码并进行 URL 编码；2. 修复后端响应头的 Content-Disposition 配置，正确设置文件名；3. 核实浏览器是否支持中文文件名，必要时使用拼音或英文命名；4. 测试不同浏览器的下载效果，确保文件名正常显示

网站页面被浏览器标记为 “不安全”（HTTPS 已部署）

1. 检查页面是否存在 HTTP 混合内容（如图片、脚本通过 HTTP 加载）；2. 核实 SSL 证书是否有效，未被吊销；3. 修复页面中的不安全链接，统一替换为 HTTPS；4. 清除浏览器缓存，重新加载页面验证

网站用户评价提交后不显示

1. 检查评价审核逻辑，是否启用人工审核 / 自动审核；2. 修复评价提交接口，确保评价内容、图片正确存储；3. 核实评价是否关联正确商品 / 订单，无匹配错误；4. 处理敏感词过滤导致的评价屏蔽，提示用户修改内容

网站滑块验证码拖动到终点仍提示 “验证失败”

1. 检查滑块偏移量计算，是否与后端校验的阈值偏差过大；2. 修复滑块拖动事件，确保准确获取终点坐标；3. 核实是否存在浏览器缩放，导致坐标计算错误；4. 重置浏览器缩放比例（100%），重新尝试验证

网站跨域请求在 IE 浏览器提示 “Access is denied”

1. 检查 IE 浏览器版本，低版本不支持 CORS，需使用 JSONP 或代理；2. 修复后端接口，支持 JSONP 跨域方式；3. 核实是否存在自定义头信息，IE 低版本不支持；4. 配置代理服务器，转发跨域请求规避限制

网站分类功能失效，内容无法分类显示

1. 检查分类查询逻辑，是否正确过滤分类 ID；2. 核实内容与分类的关联关系，无数据错误；3. 修复分类导航链接，确保指向正确分类页面；4. 测试新增分类是否正常生效，内容是否可关联