电子商务优化师

网站标签页切换时标题不更新

1. 检查标签页切换事件，是否正确修改 document.title；2. 修复标题数据传递，确保每个标签页的标题参数正确；3. 核实是否存在浏览器缓存标题，未及时刷新；4. 切换标签页后手动触发标题更新，排查事件绑定问题

网站百度搜索结果展示的标题 / 描述与页面不一致

1. 检查页面 title、meta description 标签是否正确设置；2. 修复标签内容，确保无特殊字符、长度符合要求（标题 30 字内，描述 100 字内）；3. 核实百度是否已重新抓取页面，未更新缓存；4. 在百度搜索资源平台提交页面更新，加速缓存刷新

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站 500 页面未自定义，显示错误代码

1. 创建友好的 500 页面，提示用户系统故障；2. 配置 Web 服务器，指定 500 页面；3. 在 500 页面添加联系客服入口，方便用户反馈；4. 记录错误日志，及时排查故障

网站 cookie 无法设置或读取

1. 检查 cookie 的 domain、path 配置是否正确，与当前页面匹配；2. 核实 cookie 的 expires/max-age 设置，避免立即过期；3. 处理 HTTPS 环境下的 Secure 属性，确保正确设置；4. 检查浏览器是否禁用 cookie，给出提示引导开启

网站 AJAX 请求返回 403 禁止访问

1. 检查用户是否有访问该接口的权限，是否登录状态过期；2. 核实请求头是否包含必要的认证信息（如 Token、Cookie）；3. 修复后端接口的权限校验逻辑，避免误判；4. 排查服务器防火墙是否拦截了该请求（如 IP 黑名单）

网站 RSS 订阅功能失效

1. 检查 RSS feed 生成代码，确保 XML 格式正确；2. 核实 RSS 地址是否可访问，无权限限制；3. 定期更新 RSS 内容，确保时效性；4. 测试 RSS 订阅工具（如 Feedly），排查兼容性

网站富文本编辑器无法粘贴图片

1. 检查编辑器是否支持粘贴图片功能，是否需要额外插件；2. 修复图片粘贴后的上传逻辑，确保正确调用上传接口；3. 核实服务器上传目录权限，是否允许写入粘贴的图片；4. 提示用户手动上传图片，作为粘贴功能的备选

网站后台管理系统权限分配后无效果

1. 检查权限分配逻辑，是否正确关联角色与菜单 / 操作；2. 修复权限校验接口，确保操作时实时校验权限；3. 核实用户是否已关联正确角色，无角色分配错误；4. 刷新权限缓存，处理权限更新延迟场景