网易邮箱开启二次验证时，验证码形同虚设。

[jianleer]

[oott123]

= = 就是虚设…

[holyzhou]

==!!

[hemingway]

我刚刚用填错了验证码有提示，难道不填反而可以？

[aksoft]

...人才啊

[doumeki]

给网易的程序跪了。

[coldwinds]

哈哈

[xdy0322]

吊炸天。。。

[domty]

js 没有验证？后端也没有验证验证码？

[jianleer]

刚刚测试已经修复了，之前反复测过几次，不需要验证码

[jianleer]

@hemingway 应该是个 bug

[simida]

我也发现一个然并卵的地方
为了登陆可控，我在邮箱里面开启了手机验证码功能，每次需要输入手机验证码验证后才能登陆。
结果通过手机浏览器打开，会跳到 smart.mail.163.com 然后就不用输入手机验证码了。

[hahastudio]

我在想是不是跟 steam 一样= =
for(i = 0; i < strlen(user_token); i++) {
if(user_token[i] != token[i]) return false;
}
return true;

[ahillgian]

这技术也真是"没哪"了

[paw]

前段时间， steam 的找回密码不也这样。。。。

[jackisnotspirate]

猪场有火了一把。