[[387135]]

大家好，我是校長。

今天看到一條新聞，一個 92 年的百度程序員，為了 “掙外快”，越權干起了業務審核部門的活。通過編寫腳本、篡改數據等方式，連續穿過公司內部兩道 “防線”，在半年左右違規通過了 735 個媒體網站賬號加入 “百度聯盟” 的申請，使得公司 374 萬元廣告分成被蠶食。

然后被判刑了一年零 9 個月。

我首先解釋一下百度聯盟是干什么呢?百度聯盟其實就相當于谷歌的廣告聯盟，就是合法合規的網站和 App 可以注冊百度聯盟廣告賬號，申請流量主的身份，審核通過之后，可以在自己的網站上或者 App 里嵌入廣告 SDK 或者代碼，然后百度平臺上的承接的廣告就可以展示在你的網站上或者 App 里，用戶通過訪問你的網站或者使用 App 為廣告提供曝光量，根據廣告的展示量和點擊量給你結算廣告費。

簡單講就是：廣告主找百度聯盟投放廣告，網站和 App 的開發者去百度聯盟對接百度承接的聚合廣告，這樣，網站和 App 就為廣告提供了曝光展示的機會，百度會把廣告主投放的錢拿出一部分來給你分成。

我在 11 - 13 年的時候，那時候在上大學，當時自己做 App 練手玩，就對接了百度聯盟的廣告，當時收益真的不錯，好的時候一天能賺好幾百塊錢。當時的廣告聯盟平臺有百度聯盟，萬普，芒果等。我相信看到這里很多老程序員會引起一段回憶殺。當時，掙錢真的是太爽了。

這位 92 年的百度程序員本來是展示廣告平臺部的 union 團隊員工，負責百度聯盟流量端的系統開發和維護，權限范圍是百度聯盟流量端系統的功能開發以及日常上線與維護。

可是呢，禁不住眼前的小利益，在別人的再三勸說下，干了越權的事情。

在 2017 年 8 月的時候，微信上一名自稱劉某的陌生男子聯系到了陳某睿，介紹了一門 “生意”。就是讓陳某睿快速審核網站是否能有資質承接百度聯盟廣告，但被后者拒絕了。

但是，劉某等人的 “圍獵” 并未結束，沒過多久，劉某從哈爾濱親自到了北京，在對外經貿大學附近一個飯館約陳某睿吃飯，說還是想做審核網站的事情，需要使用百度在職員工的權限，幫助快速通過審核網站。

這一次，陳某睿動搖了。他跟劉某說先試試，審核每個網站 300 元，共審核 30 個，要了劉某 9000 元。

你看，違法越權干一件事，才 300 元，為了這 300 元的小錢，審核 30 個，也就 9000 元啊。

到這里，我們普及一下，為什么很多網站需要走后門呢?原因很簡單，你對接廣告平臺，你的網站和 App 必須是合法合規的，比如有很多這樣的網站流量很大，但是違法的，不允許對接廣告掙錢。比如：黃色信息網站，賭博類型的網站，彩票類型的網站，還有無 ICP 備案網站，這樣的網站雖然流量很大，但是違法。

這個 92 年的程序員違規登錄聯盟風控平臺篡改了待審核客戶的狀態，將不能通過審核的網站直接變更為審核通過狀態，從而直接上線。

陳某使用的其中一種方式是通過 CURL 命令調用流量端系統的媒體審核接口，后來更大膽，另一種是在公司電腦上通過編寫腳本批量操作的方式調用了流量端系統的媒體審核接口，從而篡改數據。

后來過了幾個月，東窗事發，2018 年 2 月 27 日，百度公司相關部門發現在風控平臺審核媒體時，部分媒體無法進行正常審核操作。

萬萬沒想到的是，光修改一個審核狀態雖然可以上線，但是這些媒體在風控平臺和 UNION 平臺的審核狀態不一致，可能存在人工調用審核接口使這些媒體繞過業審，有異常審核通過的情況存在。各個表之間多種狀態控制一個媒體信息，光改一個狀態是不行滴，就這樣被發現了。

最后經排查發現異常審核通過的媒體有 735 個，分成金額 374.51 萬元。陳某在 2017 年 9 月至 2018 年 3 月的半年間，以審核每個網站 300 元的價格，據此收受他人給予的人民幣 235935.4 元。

被告人陳某犯罪以后主動投案，到案后能如實供述其所犯罪行，系自首，且積極退繳全部違法所得，并賠償了所在單位因本案而支出的信息技術服務費，亦取得了所在單位的諒解，有較好的悔罪表現，故本院對其依法減輕處罰。

最終，被告人陳某以犯破壞計算機信息系統罪，被判處有期徒刑一年九個月，并沒收所有違法所得。

你看，得不償失了，賺了 23 萬多，自己丟了工作不說，還去蹲接近兩年的監獄。按說百度的程序員工資應該挺高的，不至于為了這點錢干違法的事情。

或許，就是存在僥幸心理，比如：我什么一個才 300 元，沒啥，都是小錢，應該不會發現，即使發現了問題也不大，然后這種事其實只要一干，可能就管不住自己了，只會越干越多，最后收不住手了，雖然看起來一個兩個的沒啥，但是擋不住你越干越多，金額就越來越大。這就跟貪污犯身陷囹圇是一樣的道理，感覺貪一次沒事，可是只要干一件事，接下來就容易干第二件，最后，越干越多，就沉淪了。

本文轉載自微信公眾號「非著名程序員」，可以通過以下二維碼關注。轉載本文請聯系非著名程序員公眾號。