宝塔linux 开启防盗链和防跨站攻击无法访问网站的几个问题

最近在用 apeche+php5.6遇到几个问题很是不解！
1、关于防盗链开启后报错：在设置里加了防盗链，但是更新后发现这里并没有任何信息。。。于是搜索了一番，小白没办法。原来在这个设置的 配置功能里。代码写在里面了。
问题1、*.abc.com这样就会报错，无法进行任何操作，必须修改为具体域名不可以用通配符！
问题2、域名加上具体以后以为可以正常使用了，但是网站图片不显示了，删除防盗链以后恢复 正常。


2、关于开启防跨站攻击：开启后网站打不开。关掉网站就可以正常访问！这2个问题真实好头痛啊。哪位高人指点一下。到底怎么解决？功能要用的，不能因为遇到问题就不用了！