优化项目设计

网站用户昵称修改后不显示

1. 检查昵称修改后是否正确保存到数据库；2. 核实页面渲染逻辑，是否读取最新昵称；3. 清除用户会话缓存，刷新页面；4. 修复昵称过滤逻辑，避免特殊字符导致异常

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站 HTTPS 部署后浏览器提示 “证书风险”

1. 检查 SSL 证书是否过期、吊销，重新申请有效证书；2. 核实证书是否包含当前域名，无域名不匹配；3. 修复证书链配置，确保中间证书完整；4. 清除浏览器证书缓存，重新加载页面

网站大数据量表格排序卡顿，响应缓慢

1. 优化排序算法，在前端仅对可视区域数据排序；2. 采用服务器端排序，通过接口传递排序参数；3. 减少表格列数，隐藏不必要的列，减少排序数据量；4. 禁用排序时的动画效果，提升响应速度

网站第三方登录后用户信息与本地账号不一致

1. 检查用户信息同步逻辑，是否将第三方信息更新到本地账号；2. 修复信息匹配规则（如按手机号、邮箱关联）；3. 核实是否允许用户手动修改同步后的信息；4. 显示信息同步结果，让用户确认是否更新

网站 Cookie 无法设置或读取

1. 检查 Cookie 设置参数（domain、path、expires）是否正确；2. 确保 Cookie 大小不超过 4KB；3. 修复浏览器禁用 Cookie 的提示，引导用户启用；4. 对重要数据，避免依赖 Cookie，采用 localStorage

网站时间选择器无法选择 24 点以后的时间

1. 检查时间选择器的时间范围配置，是否限制了最大时间；2. 修复时间格式处理，24 点应转换为次日 0 点或特殊处理；3. 核实是否存在业务逻辑限制，不允许 24 点后操作；4. 调整时间选择器的显示格式，明确时间范围

网站显示 “504 Gateway Timeout” 错误

1. 调整 Nginx 的 fastcgi_connect_timeout、fastcgi_read_timeout 参数；2. 排查 PHP 层资源不足问题，扩容服务器或优化代码；3. 检查数据库连接数是否达到上限，调整连接池配置；4. 优化耗时操作（如外部接口调用、大数据查询）

网站会话超时过快，频繁需要重新登录

1. 调整 session 过期时间（PHP 用 session.gc_maxlifetime，Java 用 web.xml 配置）；2. 确保 cookie 有效期与 session 一致，避免提前失效；3. 优化会话存储，采用 Redis 存储 session，避免服务器重启丢失；4. 对重要操作页面，增加会话保持机制