防灌水，注册设置

后台设置用户需要进行邮箱验证，但是这个恶意注册的用户邮箱没有进行验证却可以正常发帖子，而且注册和发帖时间都在后台邮箱验证设置期间，虽然目前就发现这么一个，但是问题应该比较严重，防灌水啊：有相似的用户可以登录验证一下http://djtubbs.com/
还有一个问题就是官方网站再用chrome浏览器发帖子的时候验证码明明正确，却说错误发不了帖子，而且用internet浏览器发帖子，上传图片的按钮总是用不了

email验证早已经被灌水机破了，如果是防灌水建议不要用这个，比较有效的是注册设置一些自定义的验证问答，比如logo的颜色，备案号码。