优化法治化营商环境服务民营企业自查报告

网站地图搜索地点无结果

1. 检查地图搜索接口是否正常调用，API 密钥是否有效；2. 核实搜索关键词是否正确，无拼写错误；3. 修复搜索范围限制，是否缩小了搜索区域；4. 处理无结果时的提示，推荐附近地点

网站 PWA 应用无法接收推送通知，提示 “权限被拒”

1. 检查用户是否已拒绝通知权限，引导在浏览器设置中重新开启；2. 修复推送权限申请逻辑，确保在用户交互后触发（如点击按钮）；3. 核实浏览器是否支持 Push API（如部分国产浏览器不支持）；4. 提供权限申请引导页面，告知用户开启通知的步骤

网站输入框聚焦后键盘遮挡输入框（移动端）

1. 检查输入框所在容器是否设置 scrollIntoView 属性，聚焦后自动上移；2. 修复移动端页面 meta 标签的 viewport 配置，避免缩放影响；3. 调整输入框位置，避免位于页面底部；4. 监听键盘弹出事件，动态调整页面高度

Nginx 作为反向代理时无法转发请求

1. 检查 Nginx 的 proxy_pass 配置是否正确指向后端服务；2. 核实后端服务是否正常运行，端口是否可通；3. 查看 Nginx 错误日志，排查权限或网络问题；4. 调整 proxy_connect_timeout 等超时参数

网站遭受 SQL 注入攻击

1. 对用户输入进行过滤和转义，避免直接拼接 SQL 语句；2. 使用参数化查询或 ORM 框架（如 MyBatis、Eloquent）；3. 限制数据库账户权限，仅授予必要操作权限；4. 定期进行安全审计，扫描注入漏洞

网站后台数据筛选后分页控件失效

1. 检查筛选参数与分页参数的拼接逻辑，确保分页请求携带筛选条件；2. 修复分页查询语句，确保基于筛选结果计算总页数；3. 核实筛选后的总记录数统计是否正确；4. 刷新页面后重新执行筛选 + 分页操作，排查临时缓存问题

网站跨域请求被浏览器拦截（CORS 错误）

1. 后端添加 Access-Control-Allow-Origin 等 CORS 响应头；2. 核实请求方法（GET/POST）和自定义头是否在允许列表中；3. 处理预检请求（OPTIONS），确保服务器正确响应；4. 前端使用代理服务器转发请求，规避跨域限制

网站内部链接过少，页面权重分配不均

1. 增加相关文章推荐，建立页面间关联；2. 在内容中自然插入内部链接，指向相关页面；3. 优化导航结构，确保每个页面都能通过 3 次点击到达；4. 建立网站地图，提升内部链接可访问性