业务结构优化防风险能力

网站 cookie 设置后跨域无法读取

1. 检查 cookie 的 domain 配置，是否允许跨域子域名访问；2. 修复 cookie 的 SameSite 属性，设置为 Lax 或 None（需配合 Secure 属性）；3. 核实跨域场景是否支持 cookie 传递（如前后端分离项目需特殊配置）；4. 改用 token 存储替代 cookie，规避跨域限制

网站导航栏滚动固定后遮挡页面内容

1. 检查固定导航栏的高度，给页面主体添加对应的 padding-top；2. 修复滚动事件监听，确保固定后调整页面布局；3. 核实导航栏是否设置了 position: fixed 且 top: 0；4. 优化移动端导航栏，采用折叠式避免遮挡

网站会员等级升级条件满足但未升级

1. 检查会员等级判断逻辑，是否正确计算成长值 / 消费金额；2. 修复等级升级触发机制，确保满足条件后实时更新；3. 核实等级配置参数（如升级所需成长值）是否正确；4. 提供等级升级手动触发入口，处理延迟升级场景

网站 HTTPS 证书过期，提示不安全

1. 重新申请 SSL 证书，替换过期证书；2. 配置证书自动续期（Let's Encrypt 可自动续期）；3. 在证书过期前 1 个月设置提醒，避免遗漏；4. 确保 Web 服务器配置中证书路径正确

网站用户收藏功能失效，无法收藏内容

1. 检查收藏接口是否正常，权限是否足够；2. 核实收藏数据是否正确写入数据库；3. 修复收藏状态判断逻辑，避免重复收藏；4. 测试收藏取消功能，确保正常生效

网站 DNS 缓存污染，被导向虚假网站

1. 更换可信 DNS 服务器，清除本地 DNS 缓存；2. 启用 DNSSEC，防止 DNS 劫持；3. 检查本地 hosts 文件，是否被恶意修改；4. 安装杀毒软件，扫描恶意软件

网站时间选择器时区转换错误

1. 检查时间选择器是否配置了正确的时区（如 UTC+8）；2. 修复时间存储逻辑，确保前端显示时间与后端存储时间时区一致；3. 核实是否需要自动转换用户本地时区；4. 显示时区标识，让用户明确当前时间所属时区

网站跨域请求在 IE 浏览器提示 “Access is denied”

1. 检查 IE 浏览器版本，低版本不支持 CORS，需使用 JSONP 或代理；2. 修复后端接口，支持 JSONP 跨域方式；3. 核实是否存在自定义头信息，IE 低版本不支持；4. 配置代理服务器，转发跨域请求规避限制

网站跨域请求被浏览器拦截（CORS 错误）

1. 后端添加 Access-Control-Allow-Origin 等 CORS 响应头；2. 核实请求方法（GET/POST）和自定义头是否在允许列表中；3. 处理预检请求（OPTIONS），确保服务器正确响应；4. 前端使用代理服务器转发请求，规避跨域限制