이메일을 아이디로 사용하고 있는데요.

비밀번호 찾기에서 이메일만 넣으면 비번 초기화가 되도록 되어있는데,

이메일을 아이디로 사용하다보니 이메일이 타 회원들에게도 노출이 되는 경우가 있기 때문에 메일입력만으로 하자니,

아무나 이메일만 알면 실수든 고의든 타인의 비번 초기화를 해버릴 수가 있고, 메일소유자가 아닌 이상 변경된 비번을 확인하지 못한다고는 해도 문제가 될거 같습니다.

그래서 이름 입력 필드를 추가하고자 합니다.

이름, 이메일 두가지를 입력 받고 일치하면 초기화가 진행 되도록 하려는데 어떤 수정을 하면 될까요?