[NS : makabaka] sub2api 曝高危漏洞

sub2api曝高危漏洞，仅凭邮箱即可接管账户简单说就是：攻击者只要知道你注册用的邮箱，走一遍第三方登录（OAuth）绑定流程，全程不用密码、不用验证码、你也完全不用做任何操作，就能把他自己的登录身份绑到你账号上。之后他每次登录都会被系统认成你。根源是后端在处理"绑定已有账号"这一步时，本该验证