写代码能赚钱，学编也能坐牢。入门这两件事之间，到入有时候只隔着一个回车键。学编

2019年，入门一个叫王某的到入年轻人，自学Python半年，学编写了段爬虫脚本。入门目标网站是到入个小众论坛，他想批量下载里面的学编壁纸。脚本跑了一晚上，入门下载了六万张图片。到入他没觉得有什么问题。学编三天后，入门警察上门。到入那个论坛的服务器被他爬崩了，直接损失二十多万。王某最后判了侵犯计算机信息系统罪，缓刑一年。他跟我说这事的时候，手里还攥着本《Python编程从入门到实践》。

学编程这件事，入门太容易了。网上教程一抓一大把，三天能写个计算器，一周能爬个网页。但没人告诉你，代码写出来那一刻，它就开始在现实世界里产生后果了。

我见过最离谱的案例，是个大学生写抢课脚本。原理简单得可笑——就是不断向教务系统发请求，比谁手速快。他自己抢到了，觉得挺得意，把脚本开源到GitHub。结果全校几千人拿去用，教务系统直接瘫痪两天。学校查下来，他背了个留校察看。代码没问题，逻辑也没问题，问题在于他没想过“如果几千人同时用这个脚本会怎样”。

写代码的人有个通病：只关心功能实现，不关心运行环境。本地跑通了就以为万事大吉。但现实世界不是你的笔记本，它有带宽限制、有并发上限、有法律边界。

爬虫是重灾区。很多人学爬虫的第一课就是“如何绕过反爬机制”。教程教你怎么伪装User-Agent，怎么用代理IP池，怎么破解验证码。教的人不觉得有问题，学的人更不觉得。但你绕过人家的防护措施，这本身就踩线了。《刑法》第二百八十五条写得清清楚楚，非法获取计算机信息系统数据，情节严重，三年以下。

有个做数据分析的朋友，接了个私活。客户让他爬某电商平台的用户评价，说是做市场调研。他爬了二十万条，收了八千块。后来才知道，那个客户是拿去卖给竞品的。他成了共犯。庭审的时候他一直重复一句话：“我就是个写代码的，我不知道他要干嘛。”法官没理他。

技术本身没有善恶，但技术人员的法律意识普遍薄弱得可怕。学编程的时候，没人教你《网络安全法》，没人教你《数据安全法》，没人告诉你什么数据能碰什么不能碰。大家只关心怎么把功能跑通，怎么优化性能，怎么让代码更优雅。

更麻烦的是，很多操作在技术上是“能做到”，在法律上是“不能做”。这两者之间的鸿沟，新手根本看不见。比如扫描别人服务器的端口，技术上就是个socket连接的事，但未经授权扫描，就是违法行为。比如抓包分析别人的App通信，技术上抓包工具一装就行，但可能涉及侵犯商业秘密。

我认识一个安全圈的老手，他给自己定了条规矩：所有渗透测试必须拿到书面授权。他说这行干久了，越干越怕。因为你知道太多“能做到”的方法，但你不确定哪些“能做”。

学编程从入门到入狱，中间没有明显的分界线。不是说你写了恶意代码才会出事，很多时候你只是写了个“正常”的功能，但它跑在了错误的地方，或者被错误的人用了。代码一旦离开你的电脑，它就不完全属于你了。

所以每次有人问我怎么学编程，我都会补一句：先学法律，再学语法。至少搞清楚《刑法》里那几条跟计算机相关的罪名。花不了你两个小时，但能省你几年。

技术能力越强，破坏力越大。这不是危言耸听，这是每天都在发生的事。