パスワード／メール変更の不備

重要な変更には落とし穴がある。対策OFFで問題を体験する。

現在: PW=pass1 ／ メール=user001@example.com

パスワード変更

対策OFFは現在PWを聞かない → CSRFやセッション奪取で勝手に変えられる。

メールアドレス変更

対策OFFは即時変更・通知なし → アカウント乗っ取りの起点になる。