优化民营经济营商环境

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站后台无法上传文件

1. 检查文件上传大小限制（php.ini upload_max_filesize）；2. 核实上传目录权限，确保有写入权限；3. 修复文件类型过滤逻辑，避免合法文件被拦截；4. 查看上传日志，排查接口错误或网络问题

网站搜索框自动补全下拉框被输入法遮挡

1. 检查补全下拉框的 z-index 值，确保高于输入法；2. 修复输入框聚焦后的下拉框位置调整，避免被遮挡；3. 核实输入法是否启用了悬浮模式，调整页面布局避开；4. 优化补全下拉框样式，缩短显示长度适配输入法

Nginx 作为反向代理时无法转发请求

1. 检查 Nginx 的 proxy_pass 配置是否正确指向后端服务；2. 核实后端服务是否正常运行，端口是否可通；3. 查看 Nginx 错误日志，排查权限或网络问题；4. 调整 proxy_connect_timeout 等超时参数

网站页面加载时出现空白屏

1. 排查是否有 JavaScript 错误导致渲染阻塞，查看控制台报错；2. 检查 CSS 是否加载失败，确保样式文件路径正确；3. 优化首屏加载，优先加载关键内容，延迟加载非必要资源；4. 增加加载动画，提升用户等待体验

网站时间选择器时区转换错误

1. 检查时间选择器是否配置了正确的时区（如 UTC+8）；2. 修复时间存储逻辑，确保前端显示时间与后端存储时间时区一致；3. 核实是否需要自动转换用户本地时区；4. 显示时区标识，让用户明确当前时间所属时区

网站推送通知权限申请被拒绝后无法再次申请

1. 引导用户手动开启通知权限（浏览器设置）；2. 修复权限申请逻辑，避免频繁弹窗；3. 提供权限申请说明，告知用户通知价值；4. 不在用户拒绝后立即再次申请，提升体验

网站分片上传文件拼接失败

1. 检查后端分片接收逻辑，确保所有分片正确存储；2. 修复分片顺序标识，确保拼接顺序正确；3. 核实分片合并接口是否正常调用，无报错；4. 处理分片上传中断后的续传逻辑，记录已上传分片

网站导出 CSV 文件打开乱码

1. 设置 CSV 文件编码为 GBK 或 UTF-8+BOM；2. 确保字段分隔符正确（逗号）；3. 处理字段中的特殊字符（如逗号、引号）；4. 测试不同文本编辑器 / Excel 打开效果