金中新生档案登记的设计失误

Update：看样子那个系统金中不想关掉了。那算了，反正这里人不多。

金中今年的新生档案登记程序设计有点失误，别有用心的人可以看到你填写的这些隐私信息。

接下来先说说怎样做个“别有用心”的人。首先我们要知道这位童鞋的名字和中考总成绩。

我们这里就假设有位同学的名字叫做猪八戒，他的分数是765分，考上了金中（你知道的，这分数肯定进不了金中 = =）。如果您愿意的话，欢迎找一个人对号入座，实践实践。

第一步，我们现在不知道他的准考证号。这时候我们要打开这个页面：http://jszx.stedu.net/news/20110710luqugonggao.htm（潮阳区的在这里：http://jszx.stedu.net/news/20110711luqugonggao.htm）

打开之后，按 Ctrl+F，查找那同学的姓名，自然会查到这位同学在名单中的位置。然后，把这位同学的准考证号拷下来。

（本文中的截图内容纯属虚构，网页是可以修改的。）

第二步，打开这里：http://jszx.stedu.net/student2011/index.asp

填入以上的三个信息，还有验证码，登录。（金中是要我们这些考不好的人再次触碰到那痛苦的分数吗……）

接下来是见证奇迹的时候了。

就这样，只要知道志愿在金中的同学的名字和分数，他家就没有隐私了。

问题是，该怎么办？在这个漏洞没有补上之前，除非你没有广而告之你的分数，只要有人想到，你真没有办法。

不过，你也可以在7月31日档案填写的大限来临之前才填档案（希望8月这个程序就关掉，但愿吧）。如果您没注意新生入学指南，压根没想到要填档案，也好，过两天再填吧。只不过，别忘了填就成。

金中明年应该考虑发随机密码什么的了，要不这样没辙的。

鉴于这个问题实在没有办法解决（当然，只要金中的老师愿意临时改程序，然后发一千多条短信，可以解决的，只不过也不可能这么干），这篇就慢点发吧。我知道金中很伤不起。

还有，@phy 我的成绩是多少，8月再说行吗？= =

P.S.：其实我知道一同学的分数，想了很久，不查。