أضيف فقط للإشارة إلى أن إعداد الموقع hide_email_address_taken، عند تفعيله (وكما لاحظ @moin، يكون هذا الإعداد مفعلًا بشكل افتراضي)، يتطلب من نموذج “نسيت كلمة المرور” قبول عنوان البريد الإلكتروني الكامل فقط. وتوجد خيار إدخال اسم المستخدم في هذا الحقل فقط عند تعطيل الإعداد.
أجد صعوبة في تخيل كيف يمكن لإدخال اسم المستخدم هناك أن يكشف عن وجود عنوان بريد إلكتروني “مستخدم”، حيث أننا لا نعرض أي جزء من عنوان البريد الإلكتروني على صفحة الويب (أو في أي مكان رأيته في وحدة التحكم) بعد إرسال النموذج باسم المستخدم.