这个的意思是, 无论用户是不是输入了正确的邮件地址/密码, 统一提示邮件/密码错误, 非法用户就无法猜测某一邮件地址是否注册了.

截图是咱们现在的做法, 应该改掉.