网络优化工作有哪些工作和职责内容有哪些建议

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站导出 Excel 文件打开乱码

1. 设置 Excel 文件编码为 UTF-8+BOM；2. 确保导出数据格式正确，无特殊字符；3. 修复 Excel 文件头设置，指定正确的 MIME 类型；4. 测试不同 Excel 版本，确保兼容

网站分页功能异常，无法翻页

1. 检查分页参数传递是否正确（如 page、limit）；2. 核实后端分页查询逻辑，是否正确计算总页数；3. 修复分页链接跳转地址，确保指向正确页面；4. 测试边界情况（第一页、最后一页、超出范围）

网站 PWA 应用推送通知显示乱码

1. 检查推送消息的编码格式，确保为 UTF-8；2. 修复消息内容序列化逻辑，避免特殊字符未转义；3. 核实推送服务器发送的消息格式是否正确；4. 处理不同浏览器对推送通知的显示规则，优化内容格式

网站第三方登录功能失效（微信 / QQ）

1. 检查第三方登录配置（AppID、AppSecret）是否正确；2. 核实回调地址是否与配置一致；3. 修复授权流程，确保步骤正确；4. 查看第三方平台开发者日志，排查错误

网站 PWA 应用无法安装或安装后无法打开

1. 检查 manifest.json 文件格式是否正确，必填字段（name、short_name、start_url、icons）是否完整；2. 确保 Service Worker 正确注册并激活；3. 核实网站已部署 HTTPS，且无混合内容；4. 测试不同设备（iOS/Android）的安装流程，排查兼容性

网站验证码输入后提示 “验证码错误” 但输入正确

1. 检查验证码大小写是否敏感，无大小写不匹配；2. 修复验证码 session 存储，确保与当前用户会话一致；3. 核实验证码是否已过期（如有效期 5 分钟）；4. 刷新验证码后重新输入，避免缓存导致的错误

网站分类功能失效，内容无法分类显示

1. 检查分类查询逻辑，是否正确过滤分类 ID；2. 核实内容与分类的关联关系，无数据错误；3. 修复分类导航链接，确保指向正确分类页面；4. 测试新增分类是否正常生效，内容是否可关联

网站验证码刷新后与输入框不匹配

1. 检查验证码刷新后的 session 更新逻辑，确保新验证码与 session 一致；2. 修复验证码图片生成接口，避免刷新后返回旧验证码；3. 核实输入框是否绑定了正确的验证函数，无缓存旧验证码；4. 刷新页面后重新获取验证码，排查临时同步问题