bbsh2099的博客

客户添加3m8u格式的视频在前台无法播放。

在服务器iis上更新绑定最新的证书后，本地服务器使用localhost访问显示最新的证书，但是使用域名访问显示旧证书。问题排查：检查证书导入正常，日期正确，咨询客户是否有waf，被告知使用了waf。问题处理：联系服务商配置waf上的ssl证书即可。

根据报错发现是WebSite\Admin\Content\Base\js下的power.ui.form.js‍文件出现问题，覆盖同版本这个文件power.ui.form.js‍即可‍（覆盖前记得备份！sa的文本编辑框无法自适应，表现为不能随着内容的增多而调整布局‍。f12发现有很多相关的报错‍，相关脚本出现问题。

检查了数据库的sendtype字段为null确定为采集过来的，设置了主页头条模板的缓存时间，发现还是无效，怀疑是服务器无法访问主站的服务器，发现也能ping通。排查最近相关操作，关闭过tsl1.0协议，重新开启协议恢复正常。子站采集主站节点延迟过长且时间随机。

迁移数据后，文件路径正常本地使用localhost 访问，提示http错误404。

发现手机版本的模板没有传递这个值，添加一个input框用来传递PetitionLetterypeId（当前信件类型值）即可。主外键冲突， PetitionLetterypeId是不能为null的说明模板上面并没有传递数据到后台导致报错。

问题描述：网站后台登录地址被百度搜索引擎收录问题处理：临时处理方式屏蔽后台地址被收录，方法是在产品包内找到对应pc和手机页面文件...\WebSite\Admin\Views\Shared\_BaseLayout.cshtml，添加标签 <meta name="robots" content="noindex, nofollow, noarchive" />

后台其他操作请求速度都很快，就是文章保存操作在10S以上。

在网络安全扫描中提示 SetCookie 未设置secure。

网站数据库相关站点字段配置默认设置的域名访问，备份的数据库恢复之后同样的还是域名访问所以会导致白屏，解决方法是把foregroundAccessmode字段批量设置为0即恢复正常。f12网络查看请求是200正常的，控制台查看也没报错。将备份的网站文件重新部署之后发现白屏。

在后台上传mp4格式的视频后，前台播放黑屏。

登录域名管理平台，发现cname绑定了两个IP地址，其中有一个IP不能正常访问了，禁用该记录之后问题解决。本地能host访问，且waf上也看不到ip访问记录，nginx日志也没看到相关的报错。网站多刷新几次就会nginx502报错。

无操作其它，排除环境问题；查看系统操作日志，仅为归档节点和关闭节点。到后台运维中心-平台工具-缓存管理-清空数据缓存，前后台数据恢复正常显示。后台归档节点和关闭部分节点后，前台不显示所有节点和数据。

需要对文章进行打印，但是要求打印中不能显示二维码。

由于网站考核需要在页面顶部展示logo，但是会员中心缺少了logo。

在后台使用批量替换后，有部分内容还是显示为未替换，清理了缓存还是显示未替换。

点击劫持(UI覆盖攻击)是一种恶意技术，它诱使 Web用户点击与用户认为他们正在点击的内容不同的内容，从而可能泄露机密信息或控制他们的计算机，同时点击看似无害的网页。服务器没有在 Content-Security-Policy 标头中返回 frame-ancestors 指令，这意味着该网站可能面临点击劫持攻击的风险。frame-ancestors指令可用于指示是否应允许浏览器在框架内呈现页面。网站可以使用它来避免点击劫持攻击，确保他们的内容没有嵌入到其他网站中。

由于网站全文搜索中搜索一些敏感信息，列表页中会有提示词，如果被扫描到会本认为网站中含有这些错敏信息，需要取消掉。

在后台导入word后，无法正常显示文章，一直显示空白。

后台中的确有显示该篇文章，但是前台使用全文检索提示没有找到相关内容。

使用格式清理功能，但是一部分内容字体格式始终没有变化。

在后台导入word后点击保存后，部分文字会消失。

需要进行网站ipv6支持度检测，在cc防御白名单后，还是会被拦截。

系统分页标签存在问题提示从客户端(.......)中检测到有潜在危险的 Request.QueryString值显示，原因是：由于在asp.net中，Request提交字段时出现有带特殊字符（&；-·）的字符串字段时时，程序系统会认为其具有潜在危险的值。环境配置会报出“从客户端(.......)中检测到有潜在危险的Request.Form值”这样的错误。

当前的 upload 文件夹中放置了 HTML 静态页文件，但访问时出现了 404 错误。这两段是为了确保位于 admin 和 content 目录下的 .html 文件能够被正确、有效地处理，反过来说，是限制了静态文件只能在这两个admin 和 content 目录下使用。这样配置后，upload 目录下的 HTML 文件应该能够在浏览器中正常访问，不再出现 404 错误。SiteAzure4.*版本，在upload文件夹中放置了html静态页文件，访问出现404错误。2、确认相应文件夹权限是否正确。

批量删除文章后，清理缓存还是能在全文检索中搜索到，打开页面404。