学校说要报案抓我啊

[nsxuan]

先说一下背景，我就读一个土建类的工科211学校，学校在网络这块一直比较差，到现在都不允许建自己的论坛。
具体是这样的，去年 我开发了一个微信公共平台账号，供我们学校学生使用，其中有一个功能是查成绩，用户输入账号、密码，由爬虫去教务网站采集，方便同学使用。还有就是，研究生的成绩，学校每年等到开学之后才公布，但是程序有漏洞，我也就及时给提供了。有上万人 在使用了，这个事情引起了学校几个部门重视，尤其是研究生院，都说要准备报案。
后来知道我是本校学生之后，研究生院就找我谈话，他们指控两点
（1）可能搜集用户账号信息
（2）将系统问公开信息，提供给用户

（2）我知道肯定是有问题的，现在也停止了 研究生成绩查询，但是（1） 我就不知道了，我这个就类似于一个辅助工具，用户提供账号、密码，系统代给他查询成绩，虽然目前我没有保存用户账号密码，但是我的确可以将这些信息保存下来。就这一点 有没有相关法律法规？我到底有没有违法呢？

[humiaozuzu]

我也做过一样的事情，不过我大 SYSU 找我喝了茶抛了橄榄枝，没把我怎么样 =。=

如果你有类似 一键干掉教务系统，一键干掉全校电脑，一键干掉校园网 之类的可以和学校抗衡一下，如果告你就xxx他们

[iZr]

@humiaozuzu 我覺得可以這樣搞。。。。

[lightext]

“但是程序有漏洞，我也就及时给提供了” 这个比较关键，是通过直接http的get拿到的，还是什么手段？
其实这个不就是某人给我帐号密码，我上去帮他查成绩，只是“我”换成了机器而已。法律上LZ没问题的，倒是像2楼所说，影响到学校的潜规则了。

[wzxjohn]

23333。报案也没用。你的行为好像还没有触犯刑法对于计算机犯罪的定义。。。

[iZr]

@lightext 確實影響到學校收錢了。

[solo7net]

微信嘛 先推送用户说你要被喝茶了 可能以后要不能用了~~
获得关注先

[hitigon]

1.吓唬你为主，报案有点牵强，但中国的事不好说
2.要和校方谈条件，不要服软，也不要太激动
3.如果学校里有关系好的教授老师可以帮忙是挺好的，没有的话，你可以联系你的一万个用户了
4.V2exer如果有律师快来帮帮lz

[printf37]

上学时干过同样的事，结果学校通过网监部门找到我了，最后不得不当着校领导的面关站。
不要再想这些没用的了，马上停掉一切服务，去找领导检讨。
像我这所学校，找网监调查已经证明了他们的态度——在这种事情上没有斡旋的余地，但是只要你配合，就不会继续追究责任。

[printf37]

如果你想长久的做下去，就应当注意保护自己，要时刻VPN或者TOR。
更！不！要！告！诉！别！人！你！做！了！什！么！
我就是在家维护时大意了。

你可千万别小看学校和有关部门的技术实力。

[halfbloodrock]

自从当年的南师大陪舞事件之后，所有高校对学生的论坛，平台等管制严格很多了。。。

你也许没做错什么，但是就是这种自己建立的平台让学校紧张了。。。

[nsxuan]

@lightext 具体是教务系统，教师查看成绩页面的权限认证没有做，只要是登陆的用户都可以查看，只是学生这块没有这个链接，我分析出来了，就通过这个页面，教师一录入成绩，就能查的到

[nsxuan]

@printf37 微信平台是实名认证的，我的身份证都在上面

[jeeve]

@nsxuan 那岂不是也可以利用这个更改学生成绩？

[nsxuan]

@jeeve 成绩是无法更改的

[Ultratude]

本来就不行的吧。我们教授自己扫了下学校的端口，学校就报 911 了。虽然应该没那么简单。

[dndx]

成绩算是学生的隐私，你需要证明没有通过漏洞非法获取了他人的成绩信息。

如果你可以证明所有学生都是自愿使用自己的帐号密码获取了自己的成绩信息，那么后果应该不会那么严重。

当然，如果学校成心想整你，不管报不报警都有的是办法。如果报警而且罪名成立，那么后果会更加严重，比如会影响到你以后出国签证。

本人非专家，不过建议这种情况下，在咨询律师之前，不要再有太多动作。

[blankyao]

不用担心，这个如果违法的话，那搜索引擎岂不是也违法了

[mengyang]

自古二楼出真相啊

[humiaozuzu]

对了，超级课程表就在我隔壁 2333

[Mak]

如果这样就可以到美国寻求政治庇护，那还是挺爽的呀