すみません、続きます
今思ったんですが、悪意のある人間にログインされてID/Passwordを書き換えられたら
どうしたらいいんでしょう?
メールアドレスもでたらめに変更されたら、変更通知すら届かなくなりますよね
「秘密の質問」をクリアしても、メールアドレスがおかしかったら結局無理だし
こういうの、どうやって解決するんでしょう? 対人ヘルプ?
詳しく解説した本とかあるかな、、って、あったらそれもセキュリティの漏洩か