优化营商环境法规

网站 API 接口版本冲突

1. 检查接口版本号是否正确，是否支持目标版本；2. 核实请求头中版本参数是否正确传递；3. 提供接口版本兼容方案，避免强制升级；4. 文档中明确版本差异，指导用户适配

网站页面在 Firefox 浏览器 JavaScript 报错

1. 检查 JS 代码是否使用了 Firefox 不支持的 API 或语法；2. 修复控制台报错提示的具体代码行，替换兼容写法；3. 核实 Firefox 浏览器版本，是否为旧版本不支持新特性；4. 启用 Firefox 的兼容模式测试，排查兼容性问题

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站视频无法全屏播放，提示 “不支持全屏”

1. 检查视频元素是否添加了 allowfullscreen 属性；2. 修复浏览器全屏 API 调用，兼容不同内核（webkitRequestFullscreen）；3. 核实视频是否处于 iframe 中，iframe 是否设置了 allowfullscreen；4. 更换视频播放器插件，排查插件功能限制

网站文件下载时文件名与预期不一致

1. 检查后端响应头的 Content-Disposition 是否正确设置 filename 参数；2. 修复文件名拼接逻辑，避免参数传递错误；3. 核实是否存在文件名重命名规则，导致自动修改；4. 测试不同文件类型的下载，排查特定类型问题

网站表单提交时出现 “字段格式错误” 但未提示具体字段

1. 修复前端表单验证逻辑，明确提示错误字段（如 “手机号格式错误”）；2. 后端返回错误信息时携带字段名，便于前端定位；3. 给错误字段添加高亮样式，直观提示用户；4. 优化验证提示位置，靠近对应字段

网站支付接口返回 “签名错误”

1. 检查支付参数签名生成算法是否与平台要求一致（如 MD5、RSA）；2. 核实签名密钥是否正确，未混淆公钥 / 私钥；3. 确保参数排序、编码格式（UTF-8）符合平台规范；4. 排查参数中是否包含特殊字符，未进行转义处理

网站后台数据筛选后分页控件失效

1. 检查筛选参数与分页参数的拼接逻辑，确保分页请求携带筛选条件；2. 修复分页查询语句，确保基于筛选结果计算总页数；3. 核实筛选后的总记录数统计是否正确；4. 刷新页面后重新执行筛选 + 分页操作，排查临时缓存问题

网站在 5G 网络下加载仍缓慢

1. 检查服务器响应时间，优化后端性能；2. 压缩资源文件，减少数据传输量；3. 修复资源加载阻塞问题，并行加载；4. 确保 CDN 节点在 5G 网络下正常工作