账号管理做不够好，需要改善

seeker908 · 发表于 2012-4-11 12:02:48

本帖最后由 seeker908 于 2012-4-11 12:23 编辑

账号管理做不够好，需要改善。

现在用户，只要知道密码就可以更改保密的邮箱。

不管是不是通过验证的。

这样出现了密码给别我偷了，把邮箱更改，用户取不加密码。

如果用户的邮箱通过验证的邮箱，如果要要更改邮箱的话，至少得通过已经验证邮箱的确认。

如果这一个功能，我们还能取回密码。

唉，现在官方对密码给别人偷取了，官方采取不理管理政策。

也没有任何给取回密码与更改密码的方法途径。

自己又不可以关闭账号，特别是别人用自己的账号去发了一些不健康的文章，官方就封号。

说白一些官方有一些对盗号的人说：把账号偷去吧，然后把邮箱也更改了，用户就取不回密码了,想发什么垃圾就发吧！（这是给盗号人途径吗？或者保护用户账号途径？)

seeker908 · 发表于 2012-4-11 12:04:28

唉，现在官方对密码给别人偷取了，官方采取不理管理政策

nayue87 · 发表于 2012-4-11 12:24:43

我的小站貌似没有人打注意呵呵

seeker908 · 发表于 2012-4-11 12:37:21

nayue87 发表于 2012-4-11 12:24
我的小站貌似没有人打注意呵呵

这一个问题，安全性官方都没有考虑到！

		自动登录	找回密码
密码			立即注册