我在想：如果盗窃者本人已经破译了帐号，其改不改密码提示问题和答案也无所谓了。不改：原来主人用旧的答案使用忘记密码功能，对了，但是新密码发到了盗窃者修改的新的注册邮箱里了，原主人还是得不到。也打草惊蛇了。这个案例有过；改：原来主人用旧的答案去回答，3次错了，锁定了，谁都不能用了，这个案例也有，倒还好些，谁都别用了。所以就都来找管理员要解锁了，，，所以上面说的情况就出现了。。。

关于Z侠提的，当当卡不再用的问题，其有很多好处是无法放弃的，如果有替代方案当然好：
1）这个的邮寄成本最低（0成本）。大量的邮寄费用是预算的主要部分；
2）做好用户激励是必要目标，礼品尽量丰富也是需要的，但是我们自己的采购不能满足所有用户的意志，当当卡等类似礼品卡的使用，满足了用户自己采购书籍礼品的多种需要
3）对于一些兑换情况以外的奖励，比如重复性的每月的找答案答侠奖励、找答案升级奖励等，使用当当卡是最好的选择，这样可以激励用户每次都争取获奖机会，而且这些机会换取的奖品也其实是不同的（当当卡可以换购任意自己想要的，多多益善；其他奖品对于个人很难做到多多益善）

说起多多益善，当然，我们也面临一些尴尬，当然是希望奖品鼓励更多的用户，而非更多的人次，也就是一些比较好的奖品，总有想要的人兑不着，资历雄厚的一两个用户来集中多次兑换的情况，当当卡也有这种窘境，比如100元的，其实我们的储备也不过几十张，出现两三个人每人兑换五六次就没得给别人了，呵呵，看来什么方案都没有完美的呀！这不还招来贼了。。。

不过说实话，其实还是感觉挺欣慰的，咱们网站的绝大多数高端用户，还真不是奔着物质奖励来的，否则每人都把自己的腰包掏出来，或是一有机会就来兑现，嘿嘿，咱还真是供不起，，，又是尴尬。。。

大家有良策一定知无不言哈！！