今日话题：信息泄露的危害有多大？我是一名业余的写作和编程爱好者。
有一位网友分享了他的经历：我有一位搞安全测试的同事，他在大学时就开始研究面向监狱编程，我们一开始以为他只是做一些常规的越权测试和登录请求参数校验。但听了他的安全分享后才发现，很多系统真的很不安全，尤其是大学网站，他已经测试了很多次。他甚至可以通过合法的用户信息来获取数据库中存储的数据，看到这些我不禁感到担忧。
但我在写代码时还是会偷懒，直接返回所有的数据给前端，直到我听了他的分享。他利用的不是技术，而是人性，比如不合法的参数。前端一定会进行验证，并一次性返回所有的海选，前端需要什么数据可以自己去取。他还分享了很多公开售卖的信息，包括大学生的资料，包括姓名、手机号、专业、家庭地址、父母的姓名、身份证号等等。卖家还免费提供了一千条学生信息供顾客测试和验证真伪。
有一家比较出名的快递公司的数据有上亿条，只卖几百块钱。卖家也提供了一个网页，可以输入手机号和身份证号验证信息的真伪。我随机测试了几个同事的信息，结果他们都想起了一些以前的事情。他手里还有一份QQ的数据，有好几亿条，输入QQ号也能查询相关信息。
他建议我们在网上不要太嚣张，尤其是在玩游戏时，说不定第二天就会被人打倒在地。这些信息只是冰山一角，网民的便利都是以个人信息为代价的。很多公司都在利用这些信息赚钱，比如房地产公司，可以清楚地记录客户进入和离开大厅的时间、次数，甚至还会拍摄照片。真的是“不是不穿衣服才会裸奔”，看看最近的新闻报道就知道，就算你穿了棉袄，也还是在裸奔。
