>>257
いわゆる不正アクセスは防御機構の突破を持って成立と考えるのが一般的なのでパスワード再設定通知を送るだけだと弱いかも
ただその一環で得られた識別情報とかを他に広めたら当たる場合がある