宝塔面板网站反跨站攻击open_basedir无法关闭解决方法，今天看到群里有朋友发的一个问题。默认情况下，宝塔面板创建的网站已经为网站启用了防跨站攻击（网站设置–网站目录–防跨站攻击）。
然后有些网站会报错。取消选中后，重新打开发现仍处于选中状态。
解决方案：
网站根目录下有一个.user.ini，删除即可。
文件内容为：open_basedir=/www/wwwroot/网站地址/:/tmp/:/proc/
宝塔面板网站open_basedir无法关闭防跨站攻击的解决方案，防跨站攻击open_basedir无法关闭的解决办法
