Discuz的修改邮箱验证方式存在大问题:

对于已经激活验证后的邮箱居然直接凭借密码就可以修改了?
那种第三方把邮箱框改成灰色不可修改的插件设计也不利于用户体验,
我觉修改已经验证过的邮箱应该设计成发送一个连接或者验证密码什么的到他的原邮箱中去查看才可!