@wujunze GoDaddy 首年注册参加活动最低好像是 0.99USD （不过续费比较贵，而且不同的页面价格可能还不太一样）不参与任何优惠的话可以使用支付宝，但是参与某些优惠以后可能不允许使用。另外 GoDaddy 的隐私保护是要收费的，也不提供免费的 EMAIL 转发。

@acros 楼主这样直接"str1""str2"也是可以的语法上是允许的，编译器会自动处理拼接字符串

VS 下面并没有 RELEASE 这样的一个预处理宏定义，对 VS 来说所以 RELEASE 并不是一个有效的字符串，是一个未知的东西，所以也不可能做字符串拼接。

@wujunze 我个人只注册其中的一个，有条件的话可以考虑多注册 2 个，我是短域名很多后缀都被人注册走了，我也没办法注册。看到同名 cn 后缀在某域名交易网站上人家一口价开口 3800 人民币，我表示，谁爱接盘谁去接我反正不接。

@wujunze 邮箱以后可以改，注册这些我都选择 Gmail 。不过后续我也考虑吧邮箱也换成我的自己的域名，用两个域名做好双重互锁。

@wujunze
国外的域名注册商基本转出都没有问题，都是自由转出的。
namesilo 支持 paypal ，信用卡，或者支付宝付款

CN 之类的域名我肯定选万网了
com 域名的话我选
namesilo 家，价格实惠，口碑不错， com 域名 8.99USD 一年（注册续费同价）提供免费的隐私保护。
https://www.namesilo.com
优惠码： ONEAFF
首次注册或者转移域名可以优惠 1USD

@Yinz 用性能好一点的机器做服务器没有那么脆弱吧？ wifi 连接人太多不好用或者挂掉倒是有可能，可以 2 种解决方案，公网 VPS 上架，所有人用运营商网络访问就可以了，或者场馆架设 wifi ， DHCP 限制一下最大用户数量然后不允许连接外网，演示都放在内网会好很多。要保证不出问题，可以在第一排提供有线连接。

看官网，表面上是个电商网站。可是我想不出来电商网站需要讲哪门子课。
再看网站最下面，写着网站属于国通通讯科技有限公司
然后搜索一下国通通讯，劣迹斑斑。
贴个新闻以共警示： http://news.163.com/16/0111/14/BD29C26C00014JB5.html

代码是不是使用了 multiprocessing ？

@RTNelo

用带漏洞的老版本 Discuz ，先让同学现场注册，然后第一步公布抓包，抓包不一定需要工程模式，可以直接用 Win Server 的远程路由访问当网关使,Linux 也可以，网关抓包就行了找个无线路由器做无线发射即可，或者直接 arp 一下也可以，这样就能抓包强调 HTTPS 的重要性。接着 SQL 注入现场拉 Discuz 的数据库回来，在解密其中的密码多余的时间还可以用 Disucz 演示 XSS 之类的其他问题。

@RTNelo 我赞同 @Yinz 的想法
有条件还可以现场抓个包，鼓励大家使用 HTTPS 。 233
如果时间有限不能做到这一步，可以随机邀请几个同学设定一个密码，然后直接 MD5 以后去查现成的表。很多解密网站一次 MD5 是很容易查出来的。

与其公布骗术，不如教会人自己思考而不是给他们现成的答案背诵下来。不过很显然，大多数人只想得到结论并不想做任何思考。

@RTNelo 不需要一步一步的教操作过程啊，演示一下过程，不需要做任何说明，或者事前演练好直接放视频都行，花不了多少时间。
另外 web 安全这方面有多少东西需要讲？基本上过滤一下用户输入，密码用加盐 hash 基本上也就差不多了吧。不过这方面我不是很懂。如果说一次讲不完也没关系，先勾起兴趣或者安全意识其实目的也就达到了，该学的，想学的自然会学不管是通过讲座还是自己学，不想考虑安全问题的，天天敲打也没用不是么？

@sytnishizuiai 珍爱域名远离小注册商，各路代理商

现场演示是最有效最深刻的
字符串拼接的，找个项目演示 SQL 注入
不带盐 HASH 的，现场解密查询密码
了解了这样做的危害，有责任心的人心里就会树立起这种意识了

第一次见到这种提示，建议立刻备份数据，然后再考虑检测硬盘或者更换。
可以用 HDDTUNE 之类的工具看看具体是什么问题

@sytnishizuiai 嗯，直接转移给 b 公司就行了

把域名的所有者改成 B 公司不就得了，改信息也可以，直接阿里云 PUSH 到 B 公司账户也可以