搜索优化方案

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站提示 “403 Forbidden” 禁止访问

1. 检查 Nginx/Apache 的 allow/deny 配置，是否屏蔽了访问 IP；2. 确认访问目录是否开启自动索引（autoindex off 时无法访问目录）；3. 核实文件 / 目录权限，确保 Web 服务器用户有读取权限；4. 检查是否访问了仅限内网的资源

网站支付接口返回 “签名错误”

1. 检查支付参数签名生成算法是否与平台要求一致（如 MD5、RSA）；2. 核实签名密钥是否正确，未混淆公钥 / 私钥；3. 确保参数排序、编码格式（UTF-8）符合平台规范；4. 排查参数中是否包含特殊字符，未进行转义处理

网站会员等级升级条件满足但未升级

1. 检查会员等级判断逻辑，是否正确计算成长值 / 消费金额；2. 修复等级升级触发机制，确保满足条件后实时更新；3. 核实等级配置参数（如升级所需成长值）是否正确；4. 提供等级升级手动触发入口，处理延迟升级场景

网站分布式架构下数据不一致

1. 采用分布式事务（如 TCC、SAGA）确保数据同步；2. 使用缓存同步机制（如 Redis Cluster），保持缓存一致性；3. 设计最终一致性方案，容忍短期数据偏差；4. 定期校验分布式节点数据，修复不一致问题

网站在平板设备上布局错乱

1. 优化响应式布局，添加平板设备媒体查询（768px-1024px）；2. 调整元素尺寸和间距，适配平板屏幕；3. 确保触摸目标尺寸足够（不小于 48px）；4. 测试横屏 / 竖屏切换，布局自动调整

网站 WebSocket 接收消息乱码

1. 检查消息编码格式，确保前后端一致（如 UTF-8）；2. 修复消息解码逻辑，避免二进制数据与文本数据混淆；3. 核实服务器发送的消息是否正确序列化；4. 处理特殊字符转义，避免解码错误

网站被劫持，跳转到其他页面

1. 检查 DNS 设置，是否被篡改；2. 扫描服务器是否被植入恶意代码；3. 更换网站密码，加强账户安全；4. 联系服务商，封禁劫持 IP，恢复正常访问

网站投票功能投票后票数未增加

1. 检查投票接口的防刷票逻辑，是否限制同一用户重复投票；2. 修复票数统计逻辑，确保投票成功后实时累加；3. 核实投票是否在有效期内，未过期；4. 处理投票失败提示（如 “您已投票”“投票已结束”）