登录系统安全性的一个问题

众所周知论坛登陆是有安全提问的，而HOME却没有，但是两者的登陆是同步的，那么也就是说我的密码要是被破，别人就可以绕过安全提问使用HOME登陆达到登陆论坛的作用。

虽然这不是一个程序BUG，但是我觉得在逻辑上的BUG比程序本身的BUG更严重。不知道为什么开发组一直以来都没有考虑到这个问题。