LL教你入侵网站（算是吧）--对于天津理工教务处网站找回密码方案的建议

      1）对于天津理工的教务网站的找回密码功能，建议不要把取回的密码直接显示，既然要求学生填写有邮箱信息，那就应该把取回的密码发送到对应邮箱里。另外，提示问题不要用那么令人无语的好不好啊？

      2）原来真的有好多人都不懂得保护自己的隐私，在网络中裸奔啊！且不说我这个所谓的入侵如此简单（它是否有意义暂且不论），在这样信息安全意识薄弱的情况下，那些高手岂不盗取机密犹如探囊取物？