xpressengine/xe-core — pull request #1099 by qw5414 (2014-12-15 14:45:45+00:00)
Title: 비밀번호 찾기 답변이 없을경우 해당 아이디 찾기가 어려운 점 개선

## 작동방식.
* 비밀번호 찾기를 요청한 값들을 읽어온다.
* 비밀번호 답변이 이메일 입력값과 같은지 채크합니다.
* 채크하여 같을경우 이 사람의 맴버 info 정보를 찾아 불러옵니다.
* 비밀번호 답변이 있는지 없는지를 채크합니다.
* 비밀번호 답변이 있을경우 비밀번호 답변에 대한 답변이 맞는지 틀린지를 맞춰봄.
* 비밀번호 답변이 없을 경우 유저에게 임시 비밀번호 지급

## 문제점
버그는 아닌것 같지만, 보안상의 문제점이 생길 수도 있을 것 같다는 생각이 듭니다.
이를 해결하기위해서는 추가적인 알고리즘 방식이 더 들어가야 할 것 같지만, 현재로써 임시적으로 이 방법을 생각해내었습니다.

현재 시점에서 제가 구현했던 내용은 다음과 같습니다.

비밀번호 찾기를 통해서 접속시 이메일과 비밀번호 답변의 작성된값이 같을경우에 새로운 맴버인포를 구하고, 값이 없을경우 원래 기능대로 작동을 하도록 구현해놓은 상태입니다.
한번 테스트 해보시고 답변주시면 감사하겠습니다

#1065 이슈를 참고로 제작하였습니다.