建议discuz论坛加强用户安全保护功能

最近我很多discuz论坛用户密码被盗没有绑定过QQ
邮箱也没验证(主要原因邮箱验证的时候一直收不到验证邮件最后就放弃验证了)
结果邮箱也被人改掉
难以找回密码

经过多个论坛操作发现邮箱验证激活后依然可以再次直接验证新的邮箱
换言之盗号后可以立即更改邮箱导致原用户无法找回密码
完全无任何安全性可言

建议：
在原先邮箱未验证通过时无法修改新邮箱进行验证
在论坛邮箱验证的页面增加有效支持的邮箱后缀列表
以及不能很好支持的邮箱后缀列表
（发现163邮箱经常无法收到验证邮件）
注册时对一些安全性的绑定内容进行强制绑定如QQ
还可加入手机号和身份证的填写绑定
并且以任务奖励形式定期提醒用户进行安全验证