FarBox
2013-07-04 13:16:06 +08:00
1, 找自己的辅导员，一般辅导员不会希望自己管得学生出事。
2，增加用户使用协议，将责任转移；如果不放心，停止服务。
3，销毁任何有可能被他们采集为证据的信息，包括混淆信息，比如混淆你现在的数据库，提供的查询的信息是不准确的……
4，死不承认是未公开的信息，就说是用自己的账号（也不知道怎么回事就能）抓取的，或者说自己构建的模型自动瞎猜的；死不承认收集用户信息。
5，有勇气的话，就去找校长，把这件事情了了；但涉及关键事实，记住，死不承认。
6，咨询真正的律师，你就是在微博上找律师，也比在V2EX上找回复要靠谱很多。
7，要写检讨书的时候，态度要真诚；但是关键事实要死不承认；也别想着“将功赎罪”帮着找漏洞，某些部门的领导不会这么开明的。
另外，你应该能够正视学校后台漏洞的严重性问题（如果你挖得再深一点的话），通过一定的方式，你可以获取几乎所有学生的（包括已经毕业的）历年成绩、甚至家庭住址、身份证号码、入学照片等信息。
对，你如果能获得某些教师的身份信息（授权）的话，你还能去改掉他们学生的成绩（在他们提交给教务处之后但未冻结时）。
明知国内的学校多以恶意揣摩自己的学生，你却让别人知道自己掌握这样漏洞的可能性；你傻了么？
我们有朋友在大学时就发现过这样的漏洞，但未改过别人成绩，也不曾告诉过别人，甚至都不会想去告诉教务处他们的系统太烂。他说自己胆小，还有太多的事情要做，不愿在这个小事上冒险把自己赔进去。
私以为，这样才是明知的。冒险精神，有些时候是留给傻子的一种自我安慰。
另外，也知道有极个别的朋友甚至收费帮人改成绩的；没有被逮着，过了好些年再说起来，确是一场历险与谈资。但是，这个风险与收益太不相符了。