遇到一个问题，就是当thinkphp5部署在宝塔面板上，会出现这个问题：

参考解决办法：
首先：thinkphp5的目录是 public 也可以自定义；
所以首先要修改根目录然后将 防跨站攻击勾去掉：宝塔面板 / 网站 / 设置 

到此问题解决。
ThinkPHP5开启防篡改的方法
因为站点是ThinkPHP5开发的，运行目录不在根目录，需要把.user.ini移动到public目录才可以生效。