如果是只应用于自己学校，没啥风险，出了事也就谈个话最多记过处分下。如果应用于其他学校，风险比较大。 账号密码保存了有从你们这里泄露的风险。另外就是其实教务系统绝大多数学校都是招标采购的，国内做教务系统的公司也就是只有那一堆。如果后续某些功能动了某些公司的奶酪，或者某些功能引起相关用户（指的是相关学校）投诉，就有风险。
「学生输入自己账号密码看到自己课程表和成绩」 如果只是给别人自己看自己的，你不收集他的数据，那不叫爬虫，最多算个界面增强 不过你如果采集了数据保存下来那就是另外一码事了，这是典型的钓鱼网站窃取信息，银手镯伺候
