在使用1panel面板的站点管理时，开启“防跨站访问”功能后，部分网站（如WordPress、ThinkPHP等框架）可能出现图片无法加载、CSS/JS失效、接口500错误等资源报错情况。
该功能通过PHP的open_basedir配置实现，将站点的文件访问权限限制在网站根目录内。若应用或主题引用了根目录之外的资源（如共享插件目录、临时上传目录），则会被PHP拒绝访问，导致报错。
在1panel站点设置中，找到“防跨站访问”选项，点击编辑，将允许访问的目录列表中添加所需的额外路径。例如：
/data/public//tmp/保存后重启PHP服务即可。
在站点设置中将“防跨站访问”开关关闭，但会降低安全防护。仅建议在调试阶段使用。
将依赖的外部资源移动到网站根目录下，或通过符号链接、流包装等方式避免跨目录调用。
企业微信
微信公众号
