论坛有一个漏洞，

如果账户让盗了的话，

那个盗号的人可以先修改原来用户预留的邮箱，那么原来用户就无法找回账号了

所以建议，取消自助修改 预留邮箱的 功能

谢谢！