@RTNelo 我赞同 @Yinz 的想法
有条件还可以现场抓个包，鼓励大家使用 HTTPS 。 233
如果时间有限不能做到这一步，可以随机邀请几个同学设定一个密码，然后直接 MD5 以后去查现成的表。很多解密网站一次 MD5 是很容易查出来的。

与其公布骗术，不如教会人自己思考而不是给他们现成的答案背诵下来。不过很显然，大多数人只想得到结论并不想做任何思考。

@RTNelo 不需要一步一步的教操作过程啊，演示一下过程，不需要做任何说明，或者事前演练好直接放视频都行，花不了多少时间。
另外 web 安全这方面有多少东西需要讲？基本上过滤一下用户输入，密码用加盐 hash 基本上也就差不多了吧。不过这方面我不是很懂。如果说一次讲不完也没关系，先勾起兴趣或者安全意识其实目的也就达到了，该学的，想学的自然会学不管是通过讲座还是自己学，不想考虑安全问题的，天天敲打也没用不是么？

@sytnishizuiai 珍爱域名远离小注册商，各路代理商

现场演示是最有效最深刻的
字符串拼接的，找个项目演示 SQL 注入
不带盐 HASH 的，现场解密查询密码
了解了这样做的危害，有责任心的人心里就会树立起这种意识了

第一次见到这种提示，建议立刻备份数据，然后再考虑检测硬盘或者更换。
可以用 HDDTUNE 之类的工具看看具体是什么问题

@sytnishizuiai 嗯，直接转移给 b 公司就行了

把域名的所有者改成 B 公司不就得了，改信息也可以，直接阿里云 PUSH 到 B 公司账户也可以

瓶颈在路由器读写硬盘的性能和路由器 CPU 性能上，尽量不要把硬盘插在路由器上使用，效果很差。
我自己外置 NAS 主机， 100M 有线连接是可以跑满速的。 1000M 的有线环境可以跑到硬盘瓶颈速度（硬盘烂不用吐槽了）

距域名到期日小于 15 天的；
距最后一次域名续费日小于 60 天的；
这两种情况下不给转移是没问题的，临过期才想到去转移是楼主的失误，那就再原注册商多续费一年吧，不要逼疼。至于转移收费 500 那是坑人的，续费过了 60 天以后，在不给免费转移或者设置其他条件阻碍转移的 ICANN 去投诉一发果断好使。
最后，真爱域名，远离各路小注册商，注册商代理

@Lane 可以试试不用 BT 会不会出问题。新机器的话我估计还是驱动的问题。

最近有没有安装新的软件？
提示上看，要不然是内存条问题，要不然是系统内核里面由某个驱动产生的崩溃

反应出加密以后文件的区别没有任何意义不是么？反正也看不懂，要是能看懂加密以后的密文，我只能送楼主真人工智能的称号了。
如果是想要看起来没有加密但是实际上硬盘保存是加密保存的方案，可以使用 bitlocker 这样的分区加密方案，或者选择 EFS 这样的透明加密方案（选择 EFS 请记得备份加密证书，否则数据丢失无法找回）
另外 base64 是编码方法不是加密方法

@JayaOcean 开学报到的时候会要求统一刷卡或者现金缴费的。当然，也许一直赖着不交也可以，有困难的大家会理解，如果没困难的一般会称之为老赖。
基金本身大致上可以分为股票型基金，混合型基金，债券型基金，货币型基金，还有 QDII 基金这么几种
余额宝是货币类基金，由于主要投资高安全等级的短期债券，银行存款等资产货币类基金亏损的概率极低
而你举例的泰利宏利逆向混合属于偏股型混合基金了，投资标的主要是股票，要求股票仓位不低于 60%。当时间成为你的敌人，投资股票并不是明智的选择。
我并不反对早点接触投资理财的知识，这些知识也许会很有用，早点接触不一定就是坏事，不过始终不赞成拿学费来做投资。
另外
cocochan 那个应该是类似 3M 一样的东西，俗称，庞氏骗局，就比谁是最后一个接盘的倒霉蛋，这已经不能算投资，只能算博傻了。

@JayaOcean 大家缴费肯定是有统一时间的啊，约定俗成的，这个时间不去交不是违反契约是什么？先吃饭后付钱没问题，可以这样做那是因为饭店没有要求你付账，如果饭店要求先结账但是客户一直拖着等吃完再结账不是很令人不快么？
契约就是契约，契约精神是很重要的，做投资也好，做金融也好，最讲究契约精神。
至于投资理财方面的学习，指点没问题，不过我依然认为用自己赚来的钱或者节约下来的钱做理财会更好。

@243205964 保本基金只有在认购期认购的份额才会在满足一定条件的情况保本，不是什么时候买都能保本的。

8000 块的学费做半年低风险投资理财撑死了几百块钱。如果是我我觉得比起这几百块，我觉得我的声誉或者信誉更为重要，该付钱并且有钱拖着不付不是一个好习惯。
学习投资理财也不一定一开始就一定要真金白银拿出多少，哪怕是从生活费抠一些出来，也同样会有收获的。

密码管理器产品不加密上传数据库是不可接受的，不管是任何公司的产品都是一样。
不明白楼主想说明什么，又或者幸灾乐祸什么，加密上传的例子可是可以找到一大堆，比如 firefox 。
参见： https://support.mozilla.org/zh-CN/kb/%E4%B8%A2%E5%A4%B1%E4%BA%86Firefox%E5%90%8C%E6%AD%A5%E8%B4%A6%E6%88%B7%E4%BF%A1%E6%81%AF

@cnnblike 不需要所有机器都有，第二步的认证文件只要确保认证的时候能访问到就行了，不需要所有机器都有一份。
比如有支持 FTP 验证或者 SMTP ，那么你只需要把 FTP 认证端口全部转发到中心机就行了。
参考项目： https://github.com/srvrco/getssl
在比如 DNS 验证也可以的。我的理解是 DNS 验证应该是只要第一次添加记录就行了，后续续期不需要更改 DNS ，所以也不需要用到 DNSAPI 之类的。就算需要的话也有一堆项目提供常见的 DNSAPI 支持
参考项目： https://github.com/Neilpang/acme.sh
以上项目都是
https://letsencrypt.org/docs/client-options/
很多选择可以参考。