V2EX 账号登录安全 Bug

[lm902]

看起来用 Google 账户登录 V2EX 时，V2EX 会自动登录电子邮件地址设为 Google 账户的主要电子邮件的账户，而不验证 V2EX 账户是否真的关联了这个 Google 账户，造成了几个问题:
如果在 V2EX 设置中由于误操作将电子邮件地址设置为别人的电子邮件地址，账户将被别人接管。（ V2EX 没有验证电子邮件地址的真实性）
用 Google 账户登录 V2EX 但是没有设置密码的用户，如果更改 V2EX 的电子邮件地址，将不能再访问账户。