优化校车停靠站点形式和位置的建议

网站第三方登录（微信 / QQ）授权后无法绑定账号

1. 检查第三方登录回调接口是否正确接收用户信息（如 openid、昵称）；2. 修复账号绑定逻辑，确保未绑定账号时引导绑定，已绑定账号时直接登录；3. 核实第三方平台的授权配置（如回调地址、APPID）是否正确；4. 处理授权失败后的错误提示，引导用户重试

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站跨域请求返回 “Access-Control-Allow-Headers 不允许”

1. 后端响应头添加 Access-Control-Allow-Headers，包含前端自定义头（如 Token、Content-Type）；2. 修复前端 AJAX 请求的自定义头参数，确保在允许列表中；3. 核实预检请求（OPTIONS）是否正确响应允许的头信息；4. 简化自定义头，使用标准头信息避免跨域限制

网站 JavaScript 报错，功能无法使用

1. 查看浏览器控制台，定位报错行和原因；2. 修复语法错误、变量未定义等问题；3. 确保 JavaScript 代码兼容目标浏览器；4. 增加错误捕获机制（try-catch），避免全局报错

网站用户密码重置功能失效

1. 检查重置链接是否有效，是否过期；2. 核实重置邮件 / 短信是否正常发送；3. 修复密码重置逻辑，确保密码正确更新；4. 提供人工重置通道，辅助用户找回密码

网站 HTTPS 部署后浏览器提示 “证书风险”

1. 检查 SSL 证书是否过期、吊销，重新申请有效证书；2. 核实证书是否包含当前域名，无域名不匹配；3. 修复证书链配置，确保中间证书完整；4. 清除浏览器证书缓存，重新加载页面

网站内部链接失效，跳转 404

1. 使用链接检查工具（如 Xenu）扫描失效链接，逐一修复；2. 配置 301 跳转，将失效链接指向相关有效页面；3. 规范 URL 结构，避免频繁修改链接地址；4. 在网站后台定期维护链接，确保有效性

网站登录功能失效，无法登录

1. 检查登录表单提交地址是否正确，接口是否正常；2. 核实账号密码是否正确，是否区分大小写；3. 查看登录日志，排查账号锁定或异常登录；4. 清除浏览器 cookie，测试重新登录

网站页面打印时格式错乱，部分内容缺失

1. 检查打印样式（print.css）是否配置，是否隐藏不必要元素；2. 修复打印布局，确保内容适应纸张大小（如 A4）；3. 核实打印时的图片、表格是否完整渲染；4. 提供 “打印友好版” 页面，优化打印格式