网站优化搜索引擎

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站 Elasticsearch 搜索无法使用

1. 检查 Elasticsearch 服务是否正常启动；2. 核实索引是否创建成功，数据是否同步；3. 修复搜索查询语法，避免错误；4. 查看 Elasticsearch 日志，排查错误原因

网站 PWA 添加到主屏幕后图标显示异常

1. 检查 manifest.json 中 icons 配置，确保尺寸和路径正确；2. 确保图标格式为 PNG，背景为纯色；3. 修复 manifest.json 格式错误，确保符合标准；4. 测试不同 iOS/Android 设备，确保兼容

网站后台数据筛选后分页控件失效

1. 检查筛选参数与分页参数的拼接逻辑，确保分页请求携带筛选条件；2. 修复分页查询语句，确保基于筛选结果计算总页数；3. 核实筛选后的总记录数统计是否正确；4. 刷新页面后重新执行筛选 + 分页操作，排查临时缓存问题

网站积分商城商品详情页无法显示兑换规则

1. 检查兑换规则配置是否完整（如所需积分、兑换限制）；2. 修复规则展示逻辑，确保正确渲染到商品详情页；3. 核实规则是否在有效期内，无过期；4. 处理规则变更后的提示，让用户了解最新要求

网站 Excel 文件在线预览数据错误

1. 检查 Excel 预览插件是否正确解析数据；2. 修复表格格式、公式解析逻辑；3. 确保合并单元格、冻结窗格正确显示；4. 处理大数据量 Excel 预览，优化性能

网站音频无法自动播放，即使添加 autoplay 属性

1. 检查浏览器是否支持自动播放，部分浏览器要求静音自动播放（添加 muted 属性）；2. 修复自动播放触发逻辑，确保在用户交互后执行（如页面加载完成后）；3. 核实音频文件是否加载完成，未加载完成无法自动播放；4. 提供手动播放按钮，作为自动播放的备选

网站表单单选框无法选中

1. 检查单选框 input 元素 name 属性是否相同；2. 修复选中事件逻辑，确保状态正确切换；3. 确保单选框无样式遮挡，可点击；4. 测试不同浏览器，排查兼容性

网站表单输入框无法输入或输入卡顿

1. 检查输入框是否被禁用（disabled）或只读（readonly）；2. 修复输入事件监听，避免事件冒泡或阻止默认行为；3. 排查是否有脚本频繁操作输入框，导致卡顿；4. 确保输入框无样式遮挡，可点击聚焦