优化大师使用心得怎么写

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站管理员无法修改用户权限

1. 检查权限修改接口是否正常；2. 核实用户权限数据库表是否正确更新；3. 修复权限等级判断逻辑；4. 测试修改后权限是否生效，功能是否正常

网站导航栏下拉菜单 hover 时无法显示子菜单

1. 检查下拉菜单的 CSS 样式，是否设置了 display: none 且 hover 时未切换；2. 修复 hover 事件绑定，确保鼠标悬浮在父菜单时显示子菜单；3. 核实子菜单的 z-index 值，避免被其他元素遮挡；4. 调整父菜单与子菜单的间距，避免 hover 中断

网站图表无法显示或加载失败

1. 检查图表插件是否正确加载，依赖的 JS 库（如 Chart.js、ECharts）是否完整；2. 核实图表数据格式是否正确，与插件要求一致；3. 确保图表容器有明确的宽高，避免无法渲染；4. 查看浏览器控制台，排查脚本错误或数据为空

网站音频无法自动播放，即使添加 autoplay 属性

1. 检查浏览器是否支持自动播放，部分浏览器要求静音自动播放（添加 muted 属性）；2. 修复自动播放触发逻辑，确保在用户交互后执行（如页面加载完成后）；3. 核实音频文件是否加载完成，未加载完成无法自动播放；4. 提供手动播放按钮，作为自动播放的备选

网站订单物流信息无法查询或更新

1. 检查物流接口是否正常调用，API 密钥是否有效；2. 核实物流单号是否正确关联订单，无匹配错误；3. 修复物流信息同步逻辑，增加定时拉取任务；4. 处理物流接口返回异常，提供手动查询入口

网站图片懒加载未生效，图片一次性加载

1. 检查懒加载插件是否正确初始化，绑定的图片选择器是否准确；2. 核实图片的 src 属性是否替换为 data-src（或自定义属性）；3. 修复滚动事件监听，确保图片进入可视区域时触发加载；4. 处理动态加载的图片（如 AJAX 请求后），重新绑定懒加载

网站导出 CSV 文件打开乱码

1. 设置 CSV 文件编码为 GBK 或 UTF-8+BOM；2. 确保字段分隔符正确（逗号）；3. 处理字段中的特殊字符（如逗号、引号）；4. 测试不同文本编辑器 / Excel 打开效果

网站在支付宝内置浏览器打开异常

1. 修复支付宝浏览器的 CSS 兼容性问题（如 flex 布局）；2. 确保支付宝支付接口配置正确，回调地址可访问；3. 避免使用支付宝不支持的前端特性；4. 测试支付宝不同版本，确保支付流程正常