持续优化提升营商环境 让经营主体活力“满满”

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站跨域请求返回 “Access-Control-Allow-Headers 不允许”

1. 后端响应头添加 Access-Control-Allow-Headers，包含前端自定义头（如 Token、Content-Type）；2. 修复前端 AJAX 请求的自定义头参数，确保在允许列表中；3. 核实预检请求（OPTIONS）是否正确响应允许的头信息；4. 简化自定义头，使用标准头信息避免跨域限制

网站视频在 IE 浏览器无法播放

1. 检查视频格式是否为 IE 支持（如 MP4、WMV）；2. 修复视频播放器，使用 IE 兼容的插件（如 Flash 播放器）；3. 核实 IE 浏览器是否启用了视频播放权限；4. 提供视频下载链接，允许用户本地播放

网站下拉框选项动态加载时卡顿

1. 检查动态加载接口是否优化，返回数据是否分页；2. 修复加载逻辑，添加防抖处理，避免输入过快导致频繁请求；3. 核实返回数据是否过滤无效选项，减少数据量；4. 优化下拉框渲染，避免频繁 DOM 操作

网站留言板显示乱码，中文无法正常展示

1. 检查留言存储数据库字段编码是否为 UTF-8；2. 修复留言提交接口的字符编码转换逻辑；3. 核实页面 HTML 的 charset 属性是否设置为 UTF-8；4. 处理特殊字符转义，避免编码冲突导致乱码

网站 JavaScript 定时器在后台页面停止执行

1. 检查浏览器是否启用了后台页面节流策略，调整定时器逻辑；2. 修复定时器触发条件，改用 visibilitychange 事件监听；3. 核实是否需要后台持续执行，必要时使用 Web Worker；4. 页面恢复显示后校准定时器状态

网站麦克风权限申请被拒绝后无法再次申请

1. 引导用户手动开启麦克风权限；2. 提供权限申请说明，告知用户使用场景（如语音输入）；3. 处理无麦克风权限的情况，提供文字输入备选；4. 优化权限申请时机，避免过早申请

网站加载速度极慢，页面卡顿

1. 压缩图片 / 视频文件，合并 CSS/JS 文件减少 HTTP 请求；2. 启用浏览器缓存和 CDN 加速静态资源；3. 优化数据库查询（建立索引、减少嵌套查询）；4. 检查服务器 CPU / 内存 / IO 负载，升级硬件或调整内核参数

网站音频无法自动播放，即使添加 autoplay 属性

1. 检查浏览器是否支持自动播放，部分浏览器要求静音自动播放（添加 muted 属性）；2. 修复自动播放触发逻辑，确保在用户交互后执行（如页面加载完成后）；3. 核实音频文件是否加载完成，未加载完成无法自动播放；4. 提供手动播放按钮，作为自动播放的备选