项目管理与流程优化再造的区别

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站表格导出 Excel 时中文文件名乱码

1. 检查文件名编码格式，采用 UTF-8 编码并进行 URL 编码；2. 修复后端响应头的 Content-Disposition 配置，正确设置文件名；3. 核实浏览器是否支持中文文件名，必要时使用拼音或英文命名；4. 测试不同浏览器的下载效果，确保文件名正常显示

网站移动端页面在 IE Mobile 浏览器布局错乱

1. 检查 CSS 媒体查询是否兼容 IE Mobile，添加专属适配样式；2. 修复 viewport 标签配置，确保移动端适配；3. 核实是否使用了 IE Mobile 不支持的 CSS 特性；4. 测试 IE Mobile 不同版本，针对性修复布局问题

网站二维码生成后扫描无响应

1. 检查二维码包含的链接是否正确，无拼写错误；2. 修复二维码生成参数，确保容错率、尺寸符合要求；3. 核实链接是否公网可访问，无防火墙拦截；4. 测试不同扫码工具，排查工具兼容性问题

网站复选框 / 单选框选中状态不保存

1. 检查表单提交时是否正确获取选中状态；2. 修复编辑页面的选中状态回显逻辑；3. 确保复选框 / 单选框的 name 和 value 属性设置正确；4. 处理动态生成的复选框 / 单选框，绑定正确事件

网站静态资源缓存失效，重复加载

1. 设置合理的 Cache-Control 和 Expires 头，延长缓存时间；2. 对静态资源添加版本号（如 style.v2.css），更新时刷新缓存；3. 确保 CDN 节点缓存配置与源站一致；4. 避免频繁修改静态资源文件名，保持缓存有效性

网站日期选择器无法选择今天日期

1. 检查日期选择器的 disabledDate 配置，是否误将今天设为禁用；2. 修复日期范围逻辑，确保 today 不在禁用列表中；3. 核实日期选择器插件版本是否存在已知 bug，升级修复；4. 手动输入今天日期，排查选择器交互问题

网站上拉加载更多功能失效

1. 检查滚动事件监听，是否正确判断底部位置；2. 核实分页参数传递是否正确，接口是否返回更多数据；3. 修复加载状态提示，避免用户重复触发；4. 处理无更多数据的情况，显示结束提示

网站内部链接过少，页面权重分配不均

1. 增加相关文章推荐，建立页面间关联；2. 在内容中自然插入内部链接，指向相关页面；3. 优化导航结构，确保每个页面都能通过 3 次点击到达；4. 建立网站地图，提升内部链接可访问性