Ещё можно похерить пользователей, к которым не дойдёт письмо с подтверждением. Как тут обезопаситься?