钢结构设计优化建议

网站服务器被入侵，数据泄露

1. 立即关闭服务器，隔离受影响系统；2. 更改所有账户密码，重置访问权限；3. 备份剩余数据，清理恶意代码；4. 排查入侵原因，修复漏洞，重新部署

网站复选框选中状态在刷新页面后丢失

1. 检查选中状态是否存储（如 localStorage、cookie），无持久化；2. 修复页面加载时的状态回显逻辑，从存储中读取并设置；3. 核实是否存在刷新页面时的表单重置代码；4. 启用表单自动保存功能，实时存储选中状态

网站模态框（弹窗）无法关闭或打开多次

1. 检查关闭按钮的事件绑定是否正确，无重复绑定；2. 修复模态框显示状态标识，避免多次打开叠加；3. 确保模态框的 z-index 值足够高，不被其他元素遮挡；4. 处理模态框关闭后的回调函数，重置表单或数据

网站服务器带宽不足，高峰期卡顿

1. 联系服务商升级带宽，提升网络传输能力；2. 用 CDN 分流静态资源，减少源站带宽占用；3. 压缩网站资源，降低数据传输量；4. 限制非必要带宽消耗（如大文件下载、视频播放）

网站 AJAX 请求返回 504 网关超时

1. 检查后端接口响应时间是否过长，优化接口性能；2. 修复 Web 服务器（Nginx）的超时配置（如 proxy_connect_timeout）；3. 核实后端服务是否正常运行，无宕机或过载；4. 分拆大请求为多个小请求，减少单次请求耗时

网站用户评价提交后不显示

1. 检查评价审核逻辑，是否启用人工审核 / 自动审核；2. 修复评价提交接口，确保评价内容、图片正确存储；3. 核实评价是否关联正确商品 / 订单，无匹配错误；4. 处理敏感词过滤导致的评价屏蔽，提示用户修改内容

网站 WebSocket 连接失败，实时功能失效

1. 检查 WebSocket 服务是否正常启动，端口是否开放；2. 核实连接 URL 是否正确（ws:///wss://）；3. 修复防火墙规则，允许 WebSocket 连接；4. 增加重连机制，处理连接断开情况

网站跨域请求被浏览器拦截（CORS 错误）

1. 后端添加 Access-Control-Allow-Origin 等 CORS 响应头；2. 核实请求方法（GET/POST）和自定义头是否在允许列表中；3. 处理预检请求（OPTIONS），确保服务器正确响应；4. 前端使用代理服务器转发请求，规避跨域限制

网站 AJAX 请求返回 401 未授权错误

1. 检查用户登录状态是否过期，引导重新登录；2. 核实请求头中的 Token 是否正确传递，未失效；3. 修复后端权限校验逻辑，确保接口权限配置正确；4. 处理 Token 过期后的自动刷新逻辑