阅读全文

⭐⭐⭐ Spring Boot 项目实战	⭐⭐⭐ Spring Cloud 项目实战
《Dubbo 实现原理与源码解析 —— 精品合集》	《Netty 实现原理与源码解析 —— 精品合集》
《Spring 实现原理与源码解析 —— 精品合集》	《MyBatis 实现原理与源码解析 —— 精品合集》
《Spring MVC 实现原理与源码解析 —— 精品合集》	《数据库实体设计合集》
《Spring Boot 实现原理与源码解析 —— 精品合集》	《Java 面试题 + Java 学习指南》

摘要: 原创出处 Java知音 「小只」欢迎转载，保留摘要，谢谢！

• 案例
• 分析
• 如何做
• 总结

---

🙂🙂🙂关注**微信公众号：【芋道源码】**有福利：

1. RocketMQ / MyCAT / Sharding-JDBC 所有源码分析文章列表
2. RocketMQ / MyCAT / Sharding-JDBC 中文注释源码 GitHub 地址
3. 您对于源码的疑问每条留言都将得到认真回复。甚至不知道如何读源码也可以请教噢。
4. 新的源码解析文章实时收到通知。每周更新一篇左右。
5. 认真的源码交流微信群。

---

过去几年，频频有程序员被抓的消息刷爆技术圈，无论是技术高手、公司合伙人还是普通程序员，甚至整个科技公司，都有因为违法被抓的案例。

案例

比如：

1、著名的Nignx之父Igor Sysoev的前东家Rambler集团就对Nginx提出了侵犯版权的诉讼，声称Igor Sysoe在任职期间所有的开发成果均属于Rambler集团所有，因此也造成Igor Sysoev被警方带去。

2、百度网盘破解版Pandownload的开发者实现以非会员权限突破百度网盘官方设定，实现高速下载的功能，同时建立QQ群，向进群人员收取1至10元不等的进群费，群内提供更稳定的“Pandownload”内测版本，最终起诉被抓。

3、深圳的某文化科技有限公司，九名开发人员，长期从事赌博软件的开发业务，服务于多个赌博集团。仅仅两年的时间，他们就制作了50余款赌博APP，一款便能卖出8万元的价格，他们从中非法获利500万元。最终被警方一举抓获，判刑数年。

• 某达科技的程序员，写了一段爬虫爬取招聘网站简历被起诉；
• 某博士程序员自制游戏外挂并出售被起诉；
• 某程序员因为离职纠纷删库被起诉。

分析

随着科技进步，社会发展，程序员群体也在急速扩大，每年发生的种种“面向监狱编程的事件”，都为我们敲响了警钟。

有些案例是不懂法：比如Nginx之父，利用工作之余的开发的成果，获利后被起诉，判决表明确系违法；比如自制爬虫获取简历，可能单纯为了好玩或者秀秀技术，结果违法。

有些案例是发展中变为违法：比如百度网盘破解版Pandownload，起诉GitHub上有很多类似的软件，但引发刑事判决的关键是后期使用量大了，开发者自建群聊，收取进群费用，性质马上变的不一样。本身是百度收费的功能，破解之后自己去低价收费，但开发，存储、维护等都是百度来做，你去摘桃子，这很难不被起诉。

有些案例是自食恶果：为赌博集团提供赌博APP开发、维护；因为公司纠纷一气之下删库，清空数据；破解热门游戏，推出外挂非法盈利。这些从出发点来看就是心知肚明，知道自己违法了，但或为了自己泄愤、或为了牟取暴利，还是去做了，坐牢是最终归宿。

如何做

1、底线决不能碰

要彻底和黄赌毒划清界限，涉黄、涉赌、涉毒（这个很少）的软件及公司，无论许诺多大的收入，有多么丰厚的利润，坚决不去做，伸手必被抓，被抓也不值得同情。

2、爬虫需要谨慎

爬虫技术本身无罪，一些公开的内容爬取也合法，爬虫用得好可以节省很多时间，提高效率。但爬虫一定要使用得当，关键领域、特殊行业、内部数据坚决不碰。

前些年，新颜科技与魔蝎科技的CEO被查、公信宝被封、聚信立也宣布暂停爬虫服务。这些都是教训，如果你正在从事爬虫开发，那么请在空余时间多阅读国家网信办发布的《数据安全管理办法（征求意见稿）》、《网络安全法》等有关爬虫及信息安全的内容，提前预防比事后教训来的更重要。

另外，国家事务、国防建设、尖端科学技术领域系统，坚决不爬，如果被要求宁可辞职，另外金融领域需要格外谨慎，小心辨别。

同时对于一些公开、半公开的信息爬取，数据统计且有获利的情形也需要格外注意，这个可能不涉及刑事追责，但容易被巨额罚款。

3、个人隐私不能碰

爬虫获取个人隐私，数据隐私，并且贩卖的必然获罪。

经典案例还是百度网盘破解版Pandownload，其中一条定罪理由就有“突破用户的隐私权限，使付费会员可以下载他人的文件”，这个也是获罪的关键点之一。他人的用户信息、用户数据或者存储了一些什么，只要对方没有公开，哪怕是别人存储的公开的、到处可见的学习资料，你也不能在未经允许的情况下获取，贩卖。

4、盈利软件不可破解

对于一些盈利的网站、APP、游戏等，不要制作非法外挂，绕过对方收费限制直接使用，哪怕你做了，不要去贩卖获利，我国的《网络安全法》对于非国家单位的相关案件，主要的判断依据还是是否营利。如果破解了对方的收费功能，你自己去收费，那一定是违法的。

5、绝不做恶意攻击（DDOS）

无论是对你的竞争对手、看不惯的网站、APP等，决不能利用对方漏洞去进行攻击，这也是违法的，最次也是让你赔偿造成的损失，在网络如此透明的背景下，做了基本就会被发现，伤敌一千，自损八百，非常不明智。

6、不要侵犯著作

比如对已经申请著作权的软件，不要去反编译直接拿来用，更不要去获利。比较典型的非法获取某游戏的代码，搭建一套私服，自己运营，这样是违法的。

“竞争公司新出了一款软件，小王，你去反编译一下，明天咱就上线。”，对于这种要求要坚决说不。

7、工作之余研发成果

这个要辩证看待，我作为一个程序员，认为私人时间，自己去开发一些东西，还能赚点钱，又不耽误工作，有何不可。但Nginx之父的案例我们要重视，加入公司之前，一定要了解公司各项条款，如果有合同期成果物归公司所有，那你就要有取舍。如果签了合同，享受了合同带来的权利，那你就要担负合同规定的义务。

总结

对于大部分程序员来说，“面向监狱编程的风险”在于爬虫，如果你从事行业有爬虫行为，那么请仔细认真学习相关法律，对于明确违法的爬虫行为，要明确拒绝，哪怕丢失工作，避免出事被牵连。

另外就是非法破解获利、开发涉及黄赌毒等违法行为、破坏计算机系统、攻击网站等行为很好辨别，如果你做了，基本不是因为不懂法，我们这里不讨论。

技术无罪，但要多了解法律风险，更要设置底线，不能为了获利，明知违法还去做。