涉及版权和数据的事，宁可多问一句。

合规和安全

换个说法，素材的商用授权要确认，这是最容易收到函件的地方。

我记得，涉及承诺和数据的表述，发布前要审。

后来才发现，相关资质要核实，口头说的不算数。

说白了，涉及个人信息的功能，上线前最好过一遍安全评估。

安全更新别拖。框架出了补丁不及时打，被攻击的概率就上去了。

这里不多展开。

资质和荣誉该放就放，这是建立信任最快的东西。

用户信息的收集和使用，要按规矩来。

合同里加一条知识产权归属，做出来归谁写明白。

说远了，拉回来。

保密条款要签。业务数据、客户名单，这些都是敏感信息。

说实话，安全别不当回事，尤其是有表单和后台的站，定期检查一下没坏处。

先想清楚要什么

有个细节，授权记录要保存，这是保护自己的依据。

我自己踩过，第三方商标的使用要谨慎，容易出问题。

行业有特殊规定的，按行业要求来，别照搬别的行业做法。

先说个前提，备案这事要提前留时间，一般七个工作日左右，急的时候容易卡住上线。

字体版权这事容易被忽略，商用前确认一下，免得后面收到函件。真遇到就明白了。

这事吧，动手之前先定目标。获客的站和展示资质的站，结构和内容差得很远。

时间上要现实一点，定制站动辄说几天交付，质量很难保证。

正文字号大一点，别为了塞内容把字缩得太小。

表单别设计得太长。让用户填六项，他能填完三项就算给你面子了。

页面加载速度很关键。超过三秒还没出来，多数人已经走了。

我习惯让客户找三个喜欢的站给我看，比我听他描述半天强。

报错信息要具体，光说失败用户根本不知道怎么改。

上线之后才是开始

老实说，刚上线那几天多留意，出问题及时回滚。

客户说要「高端」，我会让他找几个喜欢的站给我看，比我猜强。

产品页最容易写砸。参数列得再全，用户关心的其实就那几个点。

听起来简单，HTTPS 这种基础配置现在应该是标配了，但还真有站点没弄。

案例要有细节，做过什么、结果如何，写出来才有说服力。

备份要自动化，靠人记着肯定会有忘的那天。

移动端现在才是主战场。我评审网站都是先看手机，再看电脑。

网站改版的时候记得做跳转。我见过改版之后流量直接掉一半的，就是没处理旧链接。

别小看 FAQ 这种看起来很土的东西。用户问什么你就答什么，这种结构在现在的搜索环境里反而吃香。

顺便提一句，多语言站点别靠机翻，老外一眼能看出不地道，信任感直接掉。

跳出率高不一定是坏事，得看这个页面本来是干嘛的。

用脚本动态生成内容的页面，抓取方不一定看得见，这点要测试。

改版之前先把老站的数据摸清楚：哪些页面有流量，哪些词有排名。别一改全没了。反正记着就行。

手机上的排版单独看一遍。电脑上好看的，手机上经常挤成一团。

上线后的培训不能省，配一份简单的手册更好。

URL 别太长太乱。一串参数的链接，用户看着就没什么信任感。这块别偷懒。

旧站哪些内容要保留，提前标出来。别到迁移的时候才发现重要内容没留。我觉得值这个功夫。

域名主机自己拿着，代持的结果往往是麻烦。

小问题攒一批一起提，双方都省事。

改版最容易出问题的就是旧链接处理，这一步省了，前面全白干。

首页别塞太多东西。用户进来三秒内找不到重点，就走了。

写得有点散，想到哪写到哪。