在使用宝塔面板搭建基于ThinkPHP6的YFCMF-TP6项目时，遇到因open_basedir限制导致的错误。问题源于PHP框架的目录结构与宝塔的防跨站攻击设置冲突。通过修改.root.ini文件中open_basedir的值，将其更改为网站根目录的上级目录，即可解决这个问题。这样做既能避免错误，又能保持网站的安全性。
前言：YFCMF-TP6是YFCMF-TP6是基于ThinkPHP6和YFCMF的极速后台开发框架
我项目代码本地路径
我最近在安装YFCMF-TP6完整包时，报错信息如下
刚开始以为是源码包有bug，后面经过一番摸索，误会它了。
因为宝塔默认启用"防止跨站攻击"后，网站打不开，出现错误，主要原因是：我们用的PHP框架默认将首页放在public目录下，但open_basedir参数使用的变量为$document_root，而thinkphp框架又调用了../thinkphp/base.php文件，结果PHP不允许跨上级目录访问，于是就报错给你。
在使用宝塔的时候，如果细心的话，你会发现当启用”防止跨站攻击“选项后，网站根目录会多出一个文件.user.ini。对头，只要修改此文件中的open_basedir为你网站根目录的上级目录即可。
我们可以在.user.ini文件里配置open_basedir
最低0.47元/天 解锁文章
1564
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
