信息流广告优化师岗位职责

网站第三方统计工具数据与实际访问量差异大

1. 检查统计代码是否仅在部分页面嵌入，未全量部署；2. 修复统计代码的过滤规则，是否误过滤了正常访问（如内部 IP）；3. 核实统计工具的计数规则（如 UV/PV 定义）是否与预期一致；4. 对比服务器访问日志，排查统计代码遗漏问题

网站留言板无法回复留言

1. 检查回复接口权限，确保仅管理员可回复；2. 修复回复逻辑，确保回复内容正确关联原留言；3. 核实回复是否需要审核后显示；4. 处理回复提交后的刷新逻辑，实时显示回复内容

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站 HTTPS 部署后浏览器提示 “证书风险”

1. 检查 SSL 证书是否过期、吊销，重新申请有效证书；2. 核实证书是否包含当前域名，无域名不匹配；3. 修复证书链配置，确保中间证书完整；4. 清除浏览器证书缓存，重新加载页面

网站 Elasticsearch 搜索无法使用

1. 检查 Elasticsearch 服务是否正常启动；2. 核实索引是否创建成功，数据是否同步；3. 修复搜索查询语法，避免错误；4. 查看 Elasticsearch 日志，排查错误原因

网站服务器带宽不足，高峰期卡顿

1. 联系服务商升级带宽，提升网络传输能力；2. 用 CDN 分流静态资源，减少源站带宽占用；3. 压缩网站资源，降低数据传输量；4. 限制非必要带宽消耗（如大文件下载、视频播放）

网站支付宝支付后回调页面无法访问

1. 检查回调地址是否公网可访问，无防火墙拦截；2. 核实回调地址是否正确配置在支付宝商户平台；3. 修复回调接口的权限校验，确保仅支付宝服务器可访问；4. 处理回调参数的签名验证，避免伪造回调

网站跨域请求被浏览器拦截（CORS 错误）

1. 后端添加 Access-Control-Allow-Origin 等 CORS 响应头；2. 核实请求方法（GET/POST）和自定义头是否在允许列表中；3. 处理预检请求（OPTIONS），确保服务器正确响应；4. 前端使用代理服务器转发请求，规避跨域限制

网站消息队列（MQ）无法发送消息

1. 检查 MQ 服务（如 RabbitMQ、Kafka）是否正常启动；2. 核实队列是否创建成功，权限是否足够；3. 修复消息发送逻辑，确保参数正确；4. 查看 MQ 日志，排查错误原因