优化营商环境工作实施方案 镇政府

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站地图导航路线规划错误

1. 检查地图 API 的起点、终点坐标是否正确；2. 核实路线规划的出行方式（步行 / 驾车 / 公交）设置是否正确；3. 确保地图 API 密钥有效，且已开通路线规划功能；4. 处理无路线时的提示，提供备选方案

网站 cookie 设置后跨域无法读取

1. 检查 cookie 的 domain 配置，是否允许跨域子域名访问；2. 修复 cookie 的 SameSite 属性，设置为 Lax 或 None（需配合 Secure 属性）；3. 核实跨域场景是否支持 cookie 传递（如前后端分离项目需特殊配置）；4. 改用 token 存储替代 cookie，规避跨域限制

网站 JavaScript 定时器（setInterval/setTimeout）执行异常

1. 检查定时器回调函数是否有语法错误或报错中断；2. 修复定时器触发条件，避免重复创建或未清除；3. 处理页面隐藏时的定时器暂停，节省性能；4. 确保定时器依赖的 DOM 元素存在，避免空指针

网站音频播放时进度条无法拖动

1. 检查音频播放器插件是否支持进度条拖动功能；2. 修复进度条事件监听，确保拖动时更新播放位置；3. 核实音频文件是否支持 seek 操作（如部分流媒体不支持）；4. 更换兼容性更好的音频播放器插件

网站屏幕阅读器无法读取内容

1. 使用语义化 HTML 标签（header、nav、main、footer）；2. 为图片添加 ALT 属性，为表单元素添加 label；3. 确保 ARIA 属性正确配置，提升可访问性；4. 测试屏幕阅读器（如 NVDA、VoiceOver）兼容性

网站 WebSocket 接收消息乱码

1. 检查消息编码格式，确保前后端一致（如 UTF-8）；2. 修复消息解码逻辑，避免二进制数据与文本数据混淆；3. 核实服务器发送的消息是否正确序列化；4. 处理特殊字符转义，避免解码错误

网站商品详情页图片无法放大查看

1. 检查图片放大插件是否正确加载，依赖的 JS/CSS 是否完整；2. 修复放大功能事件绑定，确保点击图片触发放大；3. 核实商品详情图是否上传高清版本，避免放大后模糊；4. 处理移动端图片放大的触摸手势兼容（如双指缩放）

网站大文件下载时进度条不更新

1. 检查 XMLHttpRequest 的 progress 事件监听是否正确；2. 修复进度计算逻辑，确保 loaded 和 total 参数获取准确；3. 核实服务器是否返回 Content-Length 头，无该头无法计算进度；4. 处理分块下载时的进度累加，确保总进度正确