Mail aktivasyonuda güvenli değil. CURL ile Geçici mail servislerinden birinden hesap açıp, siteye üye olup gelen aktivasyon linkinden üyeliği aktif etmiştim. Çok zor bir olay değil yani. Captcha şart bence.

https://www.r10.net/php/506769-guvenl...ygulamasi.html

şurada ücretsiz bir güvenlik kodu paylaşmıştım.