才发现关于手机号登陆的弊端

只要验证一次就可以随意登陆，以前给朋友代凹过一次，今天让他凹华胥，发现无需验证码，上次的记录还在可以直接登陆。这也太不安全了吧？？？？