岗位整合与人员优化配置方案空编缺编

网站用户头像上传后不显示

1. 检查头像上传路径是否正确，文件是否保存成功；2. 核实页面头像加载路径是否正确；3. 修复头像裁剪逻辑，确保图片格式 / 尺寸符合要求；4. 清除浏览器缓存，测试最新头像

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站微信分享后好友打开显示空白页

1. 检查微信 JSSDK 初始化是否成功，无脚本错误；2. 核实分享链接是否包含特殊字符，未进行 URL 编码；3. 修复页面加载逻辑，避免依赖微信不支持的特性（如某些 ES6 语法）；4. 确保分享页面在微信浏览器中可正常访问，无跨域、404 等问题

打开网站显示 “400 Bad Request”

1. 检查本地网络是否正常，重启路由器排查断网问题；2. 调整 Web 服务器的 client_header_buffer_size、large_client_header_buffers 参数；3. 核实 WEB 服务器模块是否正常加载（如 Nginx 的 PHP 模块）；4. 重启僵死的 Web 服务器进程

网站富文本编辑器无法插入链接

1. 检查链接插入功能的配置，是否限制了链接协议（如仅允许 http/https）；2. 修复链接参数验证逻辑，确保 URL 格式正确；3. 核实是否存在权限限制，禁止插入外部链接；4. 处理插入后的链接样式，确保可点击、无样式遮挡

网站 API 接口签名验证失败

1. 检查签名生成算法是否与服务器一致；2. 核实签名参数（时间戳、nonce）是否正确；3. 确保 API 密钥正确，无泄露或错误；4. 修复签名验证逻辑，避免格式错误

网站微信分享功能无法自定义标题 / 图片

1. 检查微信 JSSDK 配置是否正确（appId、timestamp、nonceStr、signature）；2. 核实分享接口（onMenuShareAppMessage 等）是否正确注册；3. 确保分享的图片尺寸符合要求（建议 300x300px）；4. 排查页面是否有脚本错误，导致 JSSDK 初始化失败

网站上拉加载更多后页面滚动到顶部

1. 检查上拉加载的 DOM 渲染逻辑，是否导致页面滚动偏移；2. 修复加载后的滚动位置保持，记录加载前的滚动距离；3. 核实是否有脚本强制设置 scrollTop 为 0；4. 优化加载动画位置，避免影响滚动

网站音频播放时无声音，进度条正常滚动

1. 检查音频文件是否损坏，测试本地播放是否正常；2. 修复音频播放器的音量设置，避免默认静音；3. 核实浏览器音频权限是否开启，无被禁用；4. 更换音频格式（如 MP3 替代 WAV），排查格式兼容性问题