jamiesun
2013-07-04 20:00:39 +08:00
帮你资询了一下，
第一点问题不大，首先学生用户密码实际属于学生资产，在了解目标应用的情况下，学生自己输入用户和密码是自愿行为（当然如果你有免责声明更好），你从公开网站上获取信息也是正常行为，其次你没有利用应用来牟利，没有传播扩散泄漏学生密码，及时你保存了密码也没有问题。如果说真有问题，那应该是学生来和你扯信息隐私问题，而不是学校，这是一个主体问题。
第二点的问题是，你利用了学校系统的漏洞，这算是一种入侵行为，但是目前中国在计算机互联网相关的立法很不全面，入侵行为最后要承担什么责任，很大程度上看结果，即你的入侵行为给学校带来了什么损失，财产损失吗，应该没有，人身信誉侵害吗，好像也没有，其实也就是你的行为扰乱了学校的正常教学次序。这个结果很难上升到民事或刑事责任。
另外，那到底算不算系统漏洞，也需要有个明确鉴定。这方面的法律太不健全了。不是系统漏洞，那就不是入侵行为。比如说你可以举证证明，研究生本来就可以查到成绩，学校自己以为没有这个功能。系统供应商也不愿意自己的系统曝出漏洞还被扩散的。
我个人觉得，走法律流程的可能性不大，学校方面处分可能性较大。学校采取什么措施也和你个人的态度有关。相信很多人都劝你和学校调解，你适当妥协下，大事化小，学校要面子，你的行为让学校感到自己系统的脆弱，让他们难堪和恼怒。
我也在想换了我，我会怎么做，我想我肯定是会把这个篓子越捅越大，哈哈。因为我自己现在就是个中途退学的。当然这不代表我鼓励你这么做。你怎么做最终还是你自己的性格决定。
一旦准备启动法律流程，那就要注意保留相关证据，谈话录音等等。
如果学校不起诉你而直接严厉处分甚至开除你，那么你应该起诉他们。
如果你真的坚持强硬到底，那么我推荐几个选择，求助一些公益性的法律团体，这个有的。另外求助于公众媒体，通过微博客等社交平台扩散，建立专门的维权站点，扩大影响，我想全中国的程序员们不会坐视不管的。同时也求助你的校友们为你声援。
其实，学校算个P啊，中国教育这么落后，那些学校难辞其咎。
如果你最终受到不公正的处分，我认为这是对中国程序员的侮辱。