用户密码给盗了,我把他当骗子了

因为我的站收不到邮件,所以用户要找密码只能用注册的邮箱给我发邮箱才可以帮他改,但现在有一次这样的情况, 这个用户账号和密码一样的,给盗了,并把邮箱给改了,所以账号真正的主人来找密码时,因为邮箱给也给别人改了,所以我就不帮他改密码了,后来改回来了,请问以后再有这情况该怎么办啊,怎么才可以查用户曾经填的账号呢,还有最好就是可以设置一些问题,用于密码找回的,现在一般网站都有这个功能了

没的这个功能的。