من المؤكد أن الأمر مزعج إذا قرر شخص ما تفعيل خيار “نسيت كلمة المرور” مرارًا وتكرارًا نيابةً عنك .. لكننا لا نستطيع منع المستخدم من إعادة تعيين كلمة المرور بناءً على ذلك، لأن منع شخص ما من إعادة تعيين كلمة المرور يُعد أيضًا نوعًا من المضايقة. 
أعتقد أن لدينا حدًا للسرعة هنا بمعدل عدة مرات في الدقيقة، هل يمكنك مراجعة مسار هذا الكود @riking والتأكد من أنه لا يزال يعمل؟ يمكننا زيادته، لكن ذلك لا يمكن أن يغطي بأمان “بضع مرات في اليوم”.
أيضًا، حظر عنوان IP عبر لوحة الإدارة، والسجلات، وعناوين IP المحظورة يجب أن يمنع هذا العنوان من طلب إعادة تعيين كلمة المرور، أعتقد ذلك، وينبغي علينا أيضًا التحقق من أن هذا يعمل كما هو متوقع @riking.