2019年6月

俗话说的好

“熬夜晚起毁上午，早起学习傻一天”

熬夜学习与早起学习

一直是一个争议不休的话题

你站哪边呢？

早起派

7:00起床去自习室，7:30开始看书做题背单词，一整套题做完，看下时间10:00！短短几小时，可以做好多事，而且还有大把的时间做更多事。这波稳赚不亏！
早起派

晚睡派

吸天地之灵气，集日月之精华，修仙路漫漫！晚睡派怀着对白天辜负时光的愧疚感，会更加珍惜晚上的时间。而且，夜深人静，万籁俱寂，没有喧嚣的环境，更有利于思考、学习！
熬夜派

1978年，美国圣约翰大学的Rita Dunn教授，做了一个一天当中记忆力比较的实验.根据结果，他们将记忆最佳时段分成了四大类：

  1. 大约30%的人在早晨记忆力最佳。

这些人在醒来时就已做好了吸收新知识的准备。

  1. 大约30%的人在下午记忆力最佳。

他们往往在午饭之后才算是真正活了过来。

  1. 大约30%的人在晚上记忆力最佳。

他们就是所谓的“夜猫子”。

  1. 大约10%的人没有任何时间偏向性。

他们似乎在任何需要进行学习的时候都能够集中精力学习。

也就是说，要早起还是晚睡

首先要找到自己记忆最佳时段然后对症下药

首先，从任务的角度看：

1.早上提前半小时起床，难以进入学习状态，可以进行浅深度任务，比如记忆。

2.晚上延迟半小时睡觉，做难题可能导致大脑过于兴奋，可以尝试整理错题，笔记，预习等。

3.另外，晚上学习，大脑会有潜意识复习功能。

其次，就个体差异来看：

有的人能够接受延迟睡觉，有的人能接受提前起床，甚至提前后会有一种内心优越感，安逸感。

我们不必非得和别人同步，只要能保证对第二天不造成影响，自己能够承受住，就是适合自己的。

早睡早起对身体好，这是毋庸置疑的，但仍然有很多人选择熬夜休仙！！！

熬夜不好，建议通宵～

送给夜猫子们一些小贴士

希望可以将熬夜的伤害降到最低~

注意事项

1、熬夜前，吃一颗维他命B群营养丸，增强人体抗压力。

2、熬夜饿了不能吃泡面、油炸食品等，以免火气太大。

3、熬夜就要对得起这两个字，不可以中途休息！就像机器一样，突然开关，对身体机能非常不好，所以熬不住就去睡或者熬到把事情解决掉。

4、多喝水，而且是温热的白开水。

5、熬夜时，大脑需氧量会增大，要时不时做深长呼吸。

6、熬夜隔天要中午小憩，补足前一天的睡眠债，时间控制在一小时内哦！

一是为了方便自己以后用到，二是为了方便来访我博客的emlog博友们学习～

emlog在首页列表或分类列表中，调用文章首张图片作为缩略图，实现方法是通过php正则表达式匹配文章内容中的img部分，然后提取出图片url，以下是实现代码。

把下面的代码添加到主题的module.php文件：

    <?php 
function boke8_thumbnail($value){
    preg_match_all("|<img[^>]+src=\"([^>\"]+)\"?[^>]*>|is", $value['content'], $img);
    if (!empty($img[1])) {
        $thum_src = $img[1][0];
    }else{
        $thum_src = TEMPLATE_URL."images/no-image.jpg";
    }
    echo $thum_src;
}
?>

在log_list.php文件的循环列表中调用：

<img src="<?php boke8_thumbnail($value);?>" alt="<?php echo $value['log_title']; ?>"/>

提示：如果文章中没有图片，则调用主题images文件夹下的no-image.jpg图片。

---转自博客吧～

我给我博客的评论表情里添加表情包的时候，通过好多办法（百度啊，安装包里面找啊，技术群里问路径啊等等办法）去找这个QQ里面自带的动态小表情，终于在一技术群里，非常感谢@晓超云

演示图：
4a471539830735.png

在这个网络飞速发展的时代，我相信大家对黑客这一词并不陌生～
1
接下来让我们了解一下？

近年来，无论是大型网站数据泄露现象，还是个人账户信息被挂上黑市叫卖的新闻都屡见不鲜，是时候该对自己的邮箱和密码“长点心”了。当你以为自己的账户仍然安全得密不透风时，说不定已经被黑客悄无声息地翻了个底朝天了。为了防止此类悲剧的发生，一些可供查询泄露信息的网站就能派上用场了。虽然论技术网民们没法与黑客叫板，但只要提前做好防范，“抢跑”一次还是没问题的。

无所不在的攻击

Pwn是一个黑客语法的俚语词，发音类似“砰”，意味着设备或系统被攻破的声音。“砰”的一声，你的电脑和手机就落入黑客的掌控了。
在覆盖全球的网络世界里，大概有多少不幸的人遭到过黑客的操纵呢？这个名为Have I been pwned？（我被“黑”了吗？）的网站上列出了一组令人咂舌的数字，在遭遇攻击的“人气”排行榜中，全球第二大社交网站MySpace被“黑”的账号高达3.59亿多个；覆盖全球6.1亿会员及200多个国家和地区的职场社交平台LinkedIn（领英）里的“中奖”人数也超过1.6亿，相当于已有会员数的六分之一；网易同样也难逃“魔爪”，逾2亿个账号曾被黑客攻击。

俗话说，亡羊补牢，为时已晚。在数据资产价值连城的时代，若想防患于未然，当务之急自然是检查自己的账号有没有被黑客盯上。

但是，有什么方法可以用来确认个人账号是否可靠呢？

Have I been pwned的功能就是帮助用户Check if you have an account that has been compromised in a data breach（查一查你是否有账号数据遭到泄露）。该网站提供邮箱账号和账号密码两种检查方式，在首页的搜索框内键入自己的邮箱后，如果安全过关，就会看见绿色的界面提示：Good news——no pwnage found！（好消息——未发现黑客攻击！）。但是，假使不幸“中枪”，界面上就会出现红色提示：Oh no——pwned！（哦不——被“黑”了！），网站还会告知Breaches you were pwned in（你的账号是在哪些第三方网站被泄露的）。

检查密码是否安全的方法与邮箱如出一辙，只需点击网站顶端的Passwords（密码），在搜索框内输入密码进行检测即可。如果安全度没问题，同样会看到绿色提示。不过，当网站出现红色提示，告知你密码安全堪忧时，你所能了解的只有自己的密码被泄露了多少次，而无法知晓究竟是在什么地方被曝光的，如This password has been seen 52 times before（该密码曾被查看过52次）。

拉响黑客警报

在网站顶端的Who's been pwned（谁曾被攻击过）按钮下，浓缩了多个网站曾遭遇数据泄露的“黑历史”，包括这些网站被黑客攻击的时间、被收录到Have I been pwned？的时间、受到影响的账号数量以及内容，诸如邮箱地址、IP地址、用户姓名、密码等。随着下拉条不断滚动，其名单之长更加触目惊心。

为什么Have I been pwned？能够具备如此庞大的检测功能，也许可以在About（关于）中窥见一二。举个例子，点进下拉菜单里的Pastes（粘贴），你会看到一些关于数据泄露的科普：当网络信息遭到攻击后，黑客通常会将其“粘贴”到类似于Pastebin这样的源代码储存分享平台，而Have I been pwned？会针对用户想要检测的邮箱地址同时在外泄数据库和上述平台中展开搜索，并将检测结果反馈给用户。

所以，当你收到Have I been pwned？的红色警告时，别犹豫，赶紧换掉原有的弱密码，改成安全级别更高的。即使检测结果亮了“绿灯”，也不能掉以轻心，谨慎的用户可以考虑在网站顶端的Notify me（通知我）中提前录入自己的邮箱地址，这样一来假使日后遭到了攻击，能第一时间收到警报。

Firefox Monitor：免遭黑客侵袭

Firefox Monitor是开源浏览器Firefox（火狐浏览器）旗下的一个公益网站，通过搜集被公开的邮箱账号信息来帮助用户检查自己的邮箱账号是否遭到了泄露，并且查看是在哪个网站、哪个时间被泄露的。
在网站右侧的搜索框内输入自己的邮箱账号后，Firefox Monitor就会开始进行匹配，反馈结果将告知你的信息是否出现在数据外泄事件中。如果所选邮箱尚未被泄露，界面就会显示“So far，so good（目前情况良好）”。倘若用户不幸中招，Firefox Monitor就会指出This might be a problem（这里可能存在问题），并罗列出是哪些网站在何时泄露了用户的信息。
一旦账户安全告急，需要用户采取措施时，Firefox Monitor提供的手段与Have I been pwned？比较类似，你可以创建一个免费的Firefox账户，用于获取过往外泄事件的完整报告以及接收新外泄事件的警报。这样一来，Firefox Monitor在收集整理数据后，也会第一时间发送邮件通知用户尽快修改密码。
关于怎么加固密码，网站下方还给出了几个小贴士。除了建议用户不要给多个账号设置相同密码、给安全问题设置无厘头的答案以避免“门户大开”的低级错误，还向人们科普了一些有助于记忆密码的工具，例如1Password、LastPass、Dashlane和Bitwarden等密码管理器。毕竟就算是订阅了警报服务的人们，也一定希望永远不要收到来自Firefox Monitor的警告邮件吧。

教你避免“门户大开”

1.这样注册可以过滤绝大部分骚扰电话
经常会收到很多来历不明的推销电话、垃圾广告信息，这些泄露出去的信息，很大一部分是在注册各种账号或者填写各种信息的时候泄露的。所以建议大家在使用手机号码或者邮箱注册各种账号时，要视情况使用自己的常用号或者是工作号。对于一些人为安全保障不大、信息保护不安全的服务时，尽量用小号来进行注册。
但是，并不是所有注册或者信息填写都要使用小号，一些和钱、政务等相关的注册尽量使用自己的主号码。因为一方面这些机构对个人信息的保障还是相对到位，另一方面那些个人金融相关的信息还是保证能及时收取为妙。

2.个人账号的授权要管好
现在登录一些网站时，都会使用微信、QQ等进行登录。虽然方便，但随意的授权加大了隐私泄露的风险。
如何管好这些授权？
以微信为例，在设置-隐私-授权管理中，可以看到自己通过微信授权登录的一些应用。但授权信息其实并不齐全，仅仅显示了已经授权的一些腾讯应用，其他应用或者网页上的授权并没有出现在这个页面里面。
由于微信在第三方网站的授权都是在那些网站上保存，所以要取消这些第三方网站的微信授权，需要到这些网站上去操作或者向客服发起请求，比较麻烦，但好在微信授予这些第三方网站的授权信息仅限于例如头像、昵称、所在地等基础资料。而且这些授权都是一次性的，不会随着你在微信上的更改而改变。另外，微信授权也是有时间限制的，一般最短是7天，最长是90天，当超过有效期时，需要用户重新授权。

2

来自：百家号：若志奕鑫

  1. 1
  2. 2