1.登录时，用户名也不提示是输入用户名还是邮箱，输了邮箱，返回无此用户，这不是别人可以用此漏洞可以查看该网站真实的注册用户名吗?
2.输入的验证码，前端已经打了绿勾了，但是点击提交，竟然返回验证码错误，真是无语。。。。。
3.验证码很难输入正确，每次登陆时都要错几次，能不能学下淘宝或腾讯，改下这么蛋疼的验证机制呢？
4.登陆错误并返回后，验证码竟然不刷新，如果是前端的问题，望修改，如果是后台的问题，哪恭喜你们，验证码有被暴力破解的风险。

以上是一名TPer的小小建议。