优化营商环境演讲比赛主持词

网站出现 XSS 跨站脚本攻击

1. 转义输出内容，过滤 script、iframe 等危险标签；2. 启用 CSP（内容安全策略），限制脚本加载源；3. 设置 cookie 为 HttpOnly，防止 JS 窃取；4. 定期更新前端框架，修复已知 XSS 漏洞

网站复选框选中状态在刷新页面后丢失

1. 检查选中状态是否存储（如 localStorage、cookie），无持久化；2. 修复页面加载时的状态回显逻辑，从存储中读取并设置；3. 核实是否存在刷新页面时的表单重置代码；4. 启用表单自动保存功能，实时存储选中状态

网站 Redis 缓存数据不一致

1. 优化缓存更新策略，确保数据同步；2. 设置合理的缓存过期时间；3. 采用缓存穿透 / 击穿 / 雪崩防护措施；4. 定期校验缓存与数据库数据，修复不一致

网站短信验证码无法接收

1. 检查短信接口配置（API 密钥、模板 ID）是否正确；2. 核实手机号是否正确，是否被运营商拦截；3. 查看短信发送日志，排查接口错误；4. 提供语音验证码备选方案

网站滑块验证码验证通过后仍提示失败

1. 检查滑块偏移量计算逻辑，是否与后端校验阈值一致；2. 修复滑块验证接口，确保验证结果正确传递；3. 核实是否存在浏览器缓存导致的验证状态失效；4. 处理网络延迟，确保验证请求成功响应后再跳转

网站 JavaScript 定时器在后台页面停止执行

1. 检查浏览器是否启用了后台页面节流策略，调整定时器逻辑；2. 修复定时器触发条件，改用 visibilitychange 事件监听；3. 核实是否需要后台持续执行，必要时使用 Web Worker；4. 页面恢复显示后校准定时器状态

网站验证码刷新后无法点击或验证失败

1. 检查验证码图片生成接口是否正常返回新图片；2. 修复刷新按钮的事件绑定，确保触发重新请求；3. 核实验证码存储的 session 是否与当前用户匹配；4. 优化验证码识别难度，避免过度复杂导致用户误输

网站 robots.txt 文件配置错误

1. 检查 robots.txt 文件语法，确保规则正确；2. 核实禁止 / 允许抓取的路径是否正确；3. 确保 robots.txt 文件位于网站根目录；4. 使用 robots.txt 测试工具，验证配置效果

网站微信分享功能无法自定义标题 / 图片

1. 检查微信 JSSDK 配置是否正确（appId、timestamp、nonceStr、signature）；2. 核实分享接口（onMenuShareAppMessage 等）是否正确注册；3. 确保分享的图片尺寸符合要求（建议 300x300px）；4. 排查页面是否有脚本错误，导致 JSSDK 初始化失败