DX2.0 的邮箱验证功能

依楼听风雨 · 发表于 2011-10-18 12:16:47

本帖最后由依楼听风雨于 2011-10-18 12:20 编辑

我看了下，貌似是只要上号了，哪怕原来的邮箱验证过，都能再直接改邮箱？
那这个功能不就是个摆设？
人家盗了号，你以前绑定过邮箱。我改一下邮箱，去我的邮箱验证一下，这个号就找不回了？
我需要将这个盗的号持有，那么我只需要删掉EMALL一栏，改成我自己的。然后去我的邮箱验证一下。然后就能通过。这个邮箱地址就变成我的了。好了，这个号归我了。你通过邮箱找回密码是找不回了。
如此思路下去，这个功能还有个毛用？
谁设计的这个功能？能否膜拜一下？N个邮箱验证系统，都是要么直接不能改，要么是原来的邮箱要确认一下，才能更改新的邮箱。这个好，直接就能改。

evenzhou · 发表于 2011-10-18 17:10:11

谢谢反馈建议，该建议已经反馈给研发

babyfacer · 发表于 2011-10-22 15:12:15

神呀，还有这么大的漏洞，LZ，感谢你呀。连这都发现了

haorena · 发表于 2011-10-22 15:24:36

好贴顶顶~~~~~~~~

ie008 · 发表于 2011-10-22 23:21:57

LZ，感谢你呀。连这都发现了

时尚女孩 · 发表于 2011-11-3 22:24:08

楼主真细心，帮顶你

jsbba · 发表于 2011-11-3 22:46:38

楼主心细哈哈

lily556 · 发表于 2011-11-3 23:48:41

该建议已经反馈给研发2

太阳石 · 发表于 2011-11-4 10:17:35

细心啊

siberial · 发表于 2011-11-4 19:07:26

这个可以改的

		自动登录	找回密码
密码			立即注册