"Passwort vergessen" überdenken
Sicherheitsrelevant:
- Email-Feld in der DB -> eigene Email eintragen, Passwort vergessen ausführen -> Neues Passwort würde gesetzt
- Wenn über die Passwort vergessen Funktion ein PW geändert wird, muss der Wiederherstellungs-Code per Mail versandt werden