刷神马搜索排名优化

网站搜索结果排序混乱

1. 优化排序算法，按相关性、热度、时间等维度排序；2. 确保排序字段正确（如发布时间、点击量）；3. 提供排序选项，允许用户自定义排序方式；4. 定期更新排序权重，适配用户需求

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站页面加载完成后部分元素不显示

1. 检查元素 CSS 样式，是否存在 display: none、visibility: hidden 或 opacity: 0；2. 修复元素渲染逻辑，确保依赖的数据加载完成后再渲染；3. 核实元素是否超出视口范围，需滚动查看；4. 处理浏览器兼容性问题，添加针对特定浏览器的样式修复

网站 PWA 应用无法安装或安装后无法打开

1. 检查 manifest.json 文件格式是否正确，必填字段（name、short_name、start_url、icons）是否完整；2. 确保 Service Worker 正确注册并激活；3. 核实网站已部署 HTTPS，且无混合内容；4. 测试不同设备（iOS/Android）的安装流程，排查兼容性

网站支付接口返回 “签名错误”

1. 检查支付参数签名生成算法是否与平台要求一致（如 MD5、RSA）；2. 核实签名密钥是否正确，未混淆公钥 / 私钥；3. 确保参数排序、编码格式（UTF-8）符合平台规范；4. 排查参数中是否包含特殊字符，未进行转义处理

网站后台数据筛选后分页控件失效

1. 检查筛选参数与分页参数的拼接逻辑，确保分页请求携带筛选条件；2. 修复分页查询语句，确保基于筛选结果计算总页数；3. 核实筛选后的总记录数统计是否正确；4. 刷新页面后重新执行筛选 + 分页操作，排查临时缓存问题

网站字体大小调整功能异常

1. 检查字体大小切换逻辑，是否正确修改根元素 font-size；2. 确保所有文本使用相对单位（rem/em）；3. 存储用户字体大小偏好，下次访问自动应用；4. 限制字体大小范围，避免布局错乱

网站会员密码重置链接失效

1. 检查重置链接的有效期设置是否过短（建议 15-30 分钟）；2. 修复链接生成逻辑，确保用户 ID、验证码参数正确；3. 核实邮件 / 短信发送的链接是否完整，无截断；4. 提供重新发送重置链接的功能，方便用户再次获取

网站图片预览功能失效

1. 检查预览插件是否正确加载；2. 核实图片路径是否正确，文件是否存在；3. 修复预览事件监听逻辑（如点击图片）；4. 测试不同图片格式，确保兼容