试想一下，用户忘记密码了，或者账号被盗后需要紧急修改密码，这时就需要用到密码重置功能。如果这个流程设计得不够严谨，那么即使你的密码存储再安全，攻击者也可能通过重置功能轻松接管用户账户。