兩段式驗證

很好用的，反正就是輸入號碼後
以後第一次登入發簡訊認證碼，用認證碼登入。
不過如果Cookie清掉，下次登入又要再發一次簡訊

我試著這樣在公司用了三個月後我就受不了了
乾脆密碼改長一點比較實際