鹤壁搞技术的朋友肯定遇到过这种情况：想给网站加强安全防护，但又担心加了防火墙/WAF之后影响正常访问。这种担心很合理——安全性和可用性确实需要平衡。我在电子玻璃做过很多次安全加固，今天就讲讲兼容性的问题。
安全加固可能带来的兼容性问题
最常见的有这么几种：WAF误拦截正常请求（比如后台登录被当成SQL注入攻击拦截了）、HTTPS混合内容警告（页面是HTTPS但引用了HTTP资源导致浏览器报警）、CORS跨域限制导致接口调用失败、Cookie的安全属性设置导致某些功能异常。大数据有家做华富电子玻璃的企业，装了WAF之后发现后台编辑器里的富文本内容保存不了，原因是WAF把HTML标签当XSS攻击给拦了。
怎么避免和解决兼容性问题
预防胜于治疗：加固之前先做好全站备份、在测试环境先验证一遍、逐步上线而不是一次性全开。如果出现了兼容性问题，通过查看WAF/防火墙的日志定位是被哪条规则拦截的，然后把合法请求加入白名单。食品加工那边做清洁能源的系统，我们每次安全加固都会先在镜像环境跑一遍业务流程测试，确保没问题了再切生产环境。
安全加固的正确顺序
我建议按这个顺序来做：① 基础加固（强密码+权限收敛+自动更新）不影响任何功能 ② HTTPS加密（SSL证书）极低概率影响功能 ③ WAF/Web应用防火墙 需要调试白名单 ④ 入侵检测/安全监控 纯被动观察不影响业务。按这个顺序做，每一步都可以单独验证，出了问题也好排查。
总结
鹤壁做安全加固，兼容性问题不可怕：提前备份、测试环境验证、逐步上线、有问题查日志调白名单。你要是想给自己的网站做安全加固但担心影响业务，我可以帮你制定一个稳妥的实施方案。