其实跨站漏洞是很多环境的通病，我们可以通过以下方案来解决这个问题
首先登录EP控制面板，编辑PHP.ini(如图)，其他环境可查找PHP目录下的php-templete.ini文件
把
;open_basedir = "${doc_root}:/tmp"
改成
open_basedir = "${doc_root}:/tmp"
保存，然后重启kangle就OK了。
