необходимо сделать подтверждение
#1
16 сентября 2008 в 10:44
сейчас смену пароля пользователя может сделать кто угодно, знающий емайл этого пользователя.<br/>при этом пользователь и сам не будет знать, что его пароль сменен.<br/>имхо, нужно сделать подтверждение по клику, присланному в письме напоминания.