用户账号安全问题

目前的安全措施似乎不太好，只要知道账号密码，登入进去什么都可以修改。为什么不采用qq的密码问答找回的方式呢？当账号密码被盗后可以用密保问答找回密码。

修改密保是必须输入原先的密码问答。