金中新生档案登记的设计失误

Update:看样子那个系统金中不想关掉了。那算了,反正这里人不多。

金中今年的新生档案登记程序设计有点失误,别有用心的人可以看到你填写的这些隐私信息。

接下来先说说怎样做个“别有用心”的人。首先我们要知道这位童鞋的名字和中考总成绩。

我们这里就假设有位同学的名字叫做猪八戒,他的分数是765分,考上了金中(你知道的,这分数肯定进不了金中 = =)。如果您愿意的话,欢迎找一个人对号入座,实践实践。

第一步,我们现在不知道他的准考证号。这时候我们要打开这个页面:http://jszx.stedu.net/news/20110710luqugonggao.htm(潮阳区的在这里:http://jszx.stedu.net/news/20110711luqugonggao.htm

打开之后,按 Ctrl+F,查找那同学的姓名,自然会查到这位同学在名单中的位置。然后,把这位同学的准考证号拷下来。

hjz_1

(本文中的截图内容纯属虚构,网页是可以修改的。)

第二步,打开这里:http://jszx.stedu.net/student2011/index.asp

填入以上的三个信息,还有验证码,登录。(金中是要我们这些考不好的人再次触碰到那痛苦的分数吗……)

hjz_2

接下来是见证奇迹的时候了。

hjz_3

就这样,只要知道志愿在金中的同学的名字和分数,他家就没有隐私了。

问题是,该怎么办?在这个漏洞没有补上之前,除非你没有广而告之你的分数,只要有人想到,你真没有办法。

不过,你也可以在7月31日档案填写的大限来临之前才填档案(希望8月这个程序就关掉,但愿吧)。如果您没注意新生入学指南,压根没想到要填档案,也好,过两天再填吧。只不过,别忘了填就成。

金中明年应该考虑发随机密码什么的了,要不这样没辙的。

鉴于这个问题实在没有办法解决(当然,只要金中的老师愿意临时改程序,然后发一千多条短信,可以解决的,只不过也不可能这么干),这篇就慢点发吧。我知道金中很伤不起。

还有,@phy 我的成绩是多少,8月再说行吗?= =

P.S.:其实我知道一同学的分数,想了很久,不查。

“金中新生档案登记的设计失误”的7个回复

    1. 那个系统归教务处的,我得过个十几年才能有机会去 fix 吧。
      顺便问一句,您金中几班的?

    2. 哈哈,吓你一跳啊,我离开金中20年了,六年中学都是读的金中,那时候还没有这个名气。但是,那时候的读书也是简单,老师也是简单。@phy 

    3. fix不一定要自己主管这事情啊。只是由金中生来找出学校的软件bug,这样多好呢,应该反馈给主页维护的老师(学生?)就ok啦@phy 

babanh进行回复 取消回复

电子邮件地址不会被公开。 必填项已用*标注