提上来问？xys用户可用这里的密码到xlogin随便玩，xlogin这么知道用户的email地址呢？

送交者: foresight 于 2009-04-17, 19:31:06:

xys用户可用这里的密码到xlogin随便玩，xlogin这么知道用户的email地址呢？没有地址这么跟用户联系呢？
难道xlogin有这里用户的信息，只是密码是加密过的？所以要验证一下?
我只是混乱猜测 :)

从技术上讲没有办法 (无内容) - conner (0 bytes) 2009-04-17, 19:33:00 (315786)
- 没有email地址怎么使用email密码重设功能呢? - foresight (37 bytes) 2009-04-17, 19:36:29 (315790)
  - phishing获得的信息都是用户主动输入的 (无内容) - conner (0 bytes) 2009-04-17, 19:40:09 (315793)
    - 可是xlogin登陆的时候只要用户名和密码. 重设密码只要email - foresight (113 bytes) 2009-04-17, 19:44:11 (315797)