标题就是本文文章想说的主要话题了，有些朋友看网上的网站还以为宝塔面板没有自带防跨站攻击的功能，还想付费去购买，这。。。，只会让宝塔面板的工作人员认为你安装了一个假的宝塔面板，因为正版的宝塔面板这个功能就是免费的啊啊啊。
当然了，还有一种情况是，之前啊关闭这个防跨站攻击功能选项，然后现在又要去开启，那能理解，但是这个骚作，下次不建议这样了玩了，因为有安全性的问题。
那么野人就给大家说下，怎么开启/关闭宝塔面板的防跨站攻击功能。
登录宝塔面板后台——点击左侧菜单【网站】——找到想要开启/关闭防跨站攻击的网站域名，点击【设置】按钮——在弹出的窗口点击左侧的【网站目录】菜单栏——勾选（开启）/不勾选（关闭）防跨站攻击(open_basedir)
然后就是大功告成了，是不是很简单啊。
那么再简单也要学起来，用起来啊，不要观看不练啊！