CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，不做过多说明。本文以ProcessWire为例用token验证实现表单提交防CSRF攻击的方法。

安装MongoDB的方法很多，本文为官网推荐的在Ubuntu安装4.2版本的方法。

最近一直在使用WSL取代以前的Vagrant开发环境，WSL中的CentOS是需要付费的，好在还有免费的Ubuntu提供，于是就在Ubuntu上做些开发环境部署的尝试。

如何使用Gatsby和Ghost搭建一套静态博客系统？

这是我在Windows10中使用strapi作为后台，gatsby作为前台构建的一套博客网站系统的实现过程。