强化目标意识优化工程项目管理

网站 WebSocket 连接建立失败

1. 检查 WebSocket 服务地址是否正确（ws:// 或 wss://）；2. 核实服务器 WebSocket 服务是否正常启动，端口是否开放；3. 处理跨域场景下的 WebSocket 配置，添加允许的 origin；4. 查看浏览器控制台，排查协议不支持或网络错误

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站微信分享后好友打开显示空白页

1. 检查微信 JSSDK 初始化是否成功，无脚本错误；2. 核实分享链接是否包含特殊字符，未进行 URL 编码；3. 修复页面加载逻辑，避免依赖微信不支持的特性（如某些 ES6 语法）；4. 确保分享页面在微信浏览器中可正常访问，无跨域、404 等问题

网站富文本编辑器插入的图片无法居中显示

1. 检查编辑器的图片对齐功能是否正常，无按钮失效；2. 修复图片插入后的 HTML 标签，添加 align="center" 或对应的 CSS 类；3. 核实网站全局 CSS 是否覆盖了图片的对齐样式；4. 手动编辑 HTML 源码，调整图片容器的对齐方式

网站 PDF 文件在线预览乱码

1. 确保 PDF 文件编码正确，无损坏；2. 修复 PDF.js 配置，确保字体支持；3. 核实 PDF 文件路径是否正确，无中文乱码；4. 测试不同大小的 PDF 文件，确保预览流畅

网站 cookie 无法设置或读取

1. 检查 cookie 的 domain、path 配置是否正确，与当前页面匹配；2. 核实 cookie 的 expires/max-age 设置，避免立即过期；3. 处理 HTTPS 环境下的 Secure 属性，确保正确设置；4. 检查浏览器是否禁用 cookie，给出提示引导开启

网站显示 “504 Gateway Timeout” 错误

1. 调整 Nginx 的 fastcgi_connect_timeout、fastcgi_read_timeout 参数；2. 排查 PHP 层资源不足问题，扩容服务器或优化代码；3. 检查数据库连接数是否达到上限，调整连接池配置；4. 优化耗时操作（如外部接口调用、大数据查询）

网站视频播放时卡顿、缓冲频繁

1. 检查视频文件是否进行分片处理，支持自适应比特率；2. 修复视频加载逻辑，预加载后续片段；3. 核实服务器带宽是否充足，无传输瓶颈；4. 提供多种清晰度选择，让用户根据网络状况切换

网站操作系统未打补丁导致安全漏洞

1. 定期执行系统更新（CentOS 用 yum update，Ubuntu 用 apt update）；2. 关闭不必要的系统服务和端口，减少攻击面；3. 安装安全防护软件，实时监控漏洞利用行为；4. 建立系统备份，避免漏洞攻击导致数据丢失