国防强固必须优化的要素

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站 cookie 设置后跨域无法读取

1. 检查 cookie 的 domain 配置，是否允许跨域子域名访问；2. 修复 cookie 的 SameSite 属性，设置为 Lax 或 None（需配合 Secure 属性）；3. 核实跨域场景是否支持 cookie 传递（如前后端分离项目需特殊配置）；4. 改用 token 存储替代 cookie，规避跨域限制

网站在折叠屏手机上显示异常

1. 监听屏幕折叠事件，动态调整布局；2. 采用弹性布局，适配不同折叠状态；3. 测试折叠 / 展开切换，确保功能正常；4. 优化关键内容展示，避免折叠后被遮挡

网站数据库恢复失败

1. 检查备份文件是否完整，无损坏；2. 核实数据库版本是否与备份文件兼容；3. 修复恢复脚本，确保数据正确导入；4. 关闭数据库写入操作，避免恢复时数据冲突

网站导出 Excel 文件打开乱码

1. 设置 Excel 文件编码为 UTF-8+BOM；2. 确保导出数据格式正确，无特殊字符；3. 修复 Excel 文件头设置，指定正确的 MIME 类型；4. 测试不同 Excel 版本，确保兼容

网站导航栏滚动固定后遮挡页面内容

1. 检查固定导航栏的高度，给页面主体添加对应的 padding-top；2. 修复滚动事件监听，确保固定后调整页面布局；3. 核实导航栏是否设置了 position: fixed 且 top: 0；4. 优化移动端导航栏，采用折叠式避免遮挡

网站优惠券领取后无法使用

1. 检查优惠券使用条件（如满减金额、适用商品分类）是否满足；2. 核实优惠券是否在有效期内，未过期 / 未作废；3. 修复优惠券关联逻辑，确保订单满足条件后自动抵扣；4. 查看优惠券使用日志，记录无法使用的原因

网站分页控件点击 “下一页” 无响应，页码不变化

1. 检查下一页按钮的事件绑定，是否正确更新页码参数；2. 修复分页查询的页码计算逻辑，确保当前页码 + 1 有效；3. 核实是否已到达最后一页，下一页按钮被禁用；4. 检查分页控件的 DOM 结构，无被其他元素遮挡点击

网站分页控件页码显示不全，超出屏幕

1. 检查分页控件的样式配置，是否设置了最大显示页码数（如显示 5 个页码）；2. 修复分页渲染逻辑，超出部分用 “...” 代替，显示首尾页码；3. 调整分页控件宽度，适应不同屏幕尺寸；4. 移动端优化为下拉选择页码，节省空间