账户安全：入口核对、验证码和异常处理

任何涉及账号的操作都应从自己确认过的页面进入。页面标题、顶部导航和页脚栏目应保持一致。

验证码、密码、恢复信息都不应转发给他人。收到自己未发起的验证请求时，先停止操作并检查账号状态。