不需要用户名密码，输入验证码，可直接登陆问题

前几天玩了一下百度推荐，发现百度推荐抓取了一个页面（看截图），输入验证码后直接登陆。我丢，这可是其他用户的账号啊。在discuz论坛找了半天，没有找到答案，不知道怎么解决，所以发上来了。问题详细描述：就是在首页登陆框中输入用户名密码，然后会跳到输入验证码页面，就是截图这个页面，只要有这个页面的地址，只要输入验证码就能直接登陆这个用户。（我在不同的浏览器，换ip都测试过，完全可以登陆）