找回密码不应该是立即重置密码

找回密码不应该是立即重置密码，应该是发送一个链接到找回者的邮箱，然后点击链接再重置密码。
目前的找回方式是：只要知道用户名和邮箱就可以用找回密码的功能重置密码，很不安全。一般雇主都是用QQ邮箱认证的，威客要找到雇主的邮箱是非常简单，比如有些雇主会在任务中提到联系QQ：ABC，借此威客就可以想到雇主的邮箱可能是ABC@QQ.COM，威客可以用找回密码功能重置雇主密码，虽然不能知道密码，但给雇主造成非常大的麻烦，给站长和客服都造成麻烦。

啊  抱歉.. 这个问题已经确定修改了~  
下一次版本更新中是一定会改掉的