宝塔面板网站防跨站攻击open_basedir无法关闭解决办法

今天在群里看到群友发的一个问题，宝塔面板创建的网站默认是开启网站防跨站攻击的（网站设置–网站目录–防跨站攻击）。

然后一些站点会报错。将其勾选掉后重新打开发现还是勾选的状态。

宝塔面板网站防跨站攻击open_basedir无法关闭解决方法-冯金伟博客园

解决办法：

网站根目录下有一个.user.ini的文件，将其删掉即可。

该文件内容是：open_basedir=/www/wwwroot/网站地址/:/tmp/:/proc/

宝塔面板网站防跨站攻击open_basedir无法关闭解决方法-冯金伟博客园