Homeland 不懂就问，homeland 的新用户注册为何不需要邮箱验证？
大家好
我有个问题关于新用户注册，从安全角度考虑。新用户注册提供的邮箱为了防止恶意和机器人注册，不是常规操作都是需要点击邮箱验证链接后才算完成注册么。
按照现在的方法，如果：
假设我的邮箱是 [email protected]
- 我注册的时候写错了，写成了 [email protected]
- 我直接登录了，然后发了个帖子
- [email protected] 收到了欢迎邮件
- 拥有 [email protected] 邮箱的人使用找回密码，更改密码
- 这个人可以随意改我的帖子，删除我的帖子，或者删除我的账户
我看系统的找回密码已经有生成链接的逻辑了，想知道下注册不进行邮件校验的初衷。
先谢谢大家了
对
huacnlee
回复
huacnlee
回复
可是按照上面注册用户手滑的例子，他的邮箱是 [email protected]，他已经发了一个帖子的假定条件下。 [email protected] 没有注册，但他收到了欢迎邮件，就可以冒充上面的那个发帖人了。