宝塔用户_myexmo 发表于 2021-3-2 10:25:41

【已解答】防跨站攻击开启访问不了

用的thinkcmf，部署完毕后可以访问。
打开防跨站攻击访问不了，试了很多方法。

大炮运维V587 发表于 2021-3-2 10:53:50

您好，您设置下您的目录，缓存和session放到网站目录下面，你有些缓存都配置到 C:/Windows/TempC:/BtSoft/temp/session
c:/wwwroot/haxnew
或者关闭防跨站（不推荐）

宝塔用户_myexmo 发表于 2021-3-2 11:12:43

大炮运维V587 发表于 2021-3-2 10:53
您好，您设置下您的目录，缓存和session放到网站目录下面，你有些缓存都配置到 C:/Windows/TempC:/BtSoft ...

open_basedir="C:/wwwroot/haxnew/;C:/Windows/Temp/;C:/Temp/;C:/BtSoft/temp/session/"

open_basedir这样写不行吗？

大炮运维V587 发表于 2021-3-2 11:45:06

宝塔用户_myexmo 发表于 2021-3-2 11:12
open_basedir="C:/wwwroot/haxnew/;C:/Windows/Temp/;C:/Temp/;C:/BtSoft/temp/session/"

open_basedir ...
不行，防跨站就是防止访问不在本网站根目录的功能

宝塔用户_myexmo 发表于 2021-3-2 17:52:33

大炮运维V587 发表于 2021-3-2 11:45
不行，防跨站就是防止访问不在本网站根目录的功能

但是这个是宝塔默认的配置啊，我勾选他就自动有这个。
怎么解决？

大炮运维V587 发表于 2021-3-3 17:16:32

宝塔用户_myexmo 发表于 2021-3-2 17:52
但是这个是宝塔默认的配置啊，我勾选他就自动有这个。
怎么解决？


您好，我这里没有复现，你如果方便的话，发面板登录信息或者向日葵远程连接码，我看下是什么情况

宝塔用户_myexmo 发表于 2021-3-4 09:57:19

大炮运维V587 发表于 2021-3-3 17:16
您好，我这里没有复现，你如果方便的话，发面板登录信息或者向日葵远程连接码，我看下是什么情况
...

好，我私信发给你。
页: [1]
查看完整版本: 【已解答】防跨站攻击开启访问不了