密码重置勿泄露邮箱

[awesomerobot (Kris)]

这不是一个漏洞。我们有一个名为“隐藏已注册邮箱地址”的站点设置，可以防止这种情况。

此外，登录操作还设有速率限制，因此很难通过暴力破解来批量尝试大量邮箱地址。