优化工作内容

网站满减活动满足条件但未自动减免

1. 检查满减活动规则判断逻辑（如是否包含指定商品、是否叠加其他优惠）；2. 修复满减计算逻辑，确保订单金额达到门槛后自动减免；3. 核实满减活动是否在有效期内，未下架；4. 刷新订单页面，重新计算满减金额

网站音频无法后台播放

1. 检查浏览器是否支持后台播放功能；2. 修复音频播放逻辑，避免页面隐藏时暂停；3. 确保音频元素未被页面其他脚本暂停；4. 处理 iOS/Android 系统的后台播放限制，提供引导

网站表单提交后跳转页面 404

1. 检查跳转 URL 是否正确，无拼写错误、路径错误；2. 核实跳转页面是否存在，未被删除或移动；3. 修复表单提交后的跳转逻辑，确保 URL 拼接正确；4. 配置 301 重定向，将无效 URL 指向正确页面

网站遭受 SQL 注入攻击

1. 对用户输入进行过滤和转义，避免直接拼接 SQL 语句；2. 使用参数化查询或 ORM 框架（如 MyBatis、Eloquent）；3. 限制数据库账户权限，仅授予必要操作权限；4. 定期进行安全审计，扫描注入漏洞

网站地理位置权限申请被拒绝后无法再次申请

1. 引导用户手动开启地理位置权限；2. 提供权限申请说明，告知用户使用场景；3. 提供手动输入地理位置的备选方案；4. 优化权限申请时机，在需要时再申请

网站复选框 / 单选框选中状态不保存

1. 检查表单提交时是否正确获取选中状态；2. 修复编辑页面的选中状态回显逻辑；3. 确保复选框 / 单选框的 name 和 value 属性设置正确；4. 处理动态生成的复选框 / 单选框，绑定正确事件

网站 WebSocket 消息发送失败

1. 检查 WebSocket 连接状态，是否处于 OPEN 状态（readyState=1）；2. 修复消息发送逻辑，避免在连接未建立或已关闭时发送；3. 核实发送的消息格式是否符合服务器要求（如 JSON 格式）；4. 处理发送失败后的重发机制，确保消息可达

网站分片上传文件拼接失败

1. 检查后端分片接收逻辑，确保所有分片正确存储；2. 修复分片顺序标识，确保拼接顺序正确；3. 核实分片合并接口是否正常调用，无报错；4. 处理分片上传中断后的续传逻辑，记录已上传分片

网站 WebSocket 连接失败，实时功能失效

1. 检查 WebSocket 服务是否正常启动，端口是否开放；2. 核实连接 URL 是否正确（ws:///wss://）；3. 修复防火墙规则，允许 WebSocket 连接；4. 增加重连机制，处理连接断开情况