密码重置不检查现有用户

是指在进行密码重置操作时，系统不会验证当前用户是否存在。这种情况可能会导致安全风险，因为攻击者可以通过尝试重置密码来确定系统中存在的有效用户。

为了解决这个问题，可以采取以下措施：

1. 用户存在性验证：在进行密码重置操作之前，应该先验证用户是否存在于系统中。可以通过要求用户提供注册时使用的邮箱、手机号码或用户名来进行验证。
2. 验证码：在密码重置过程中，引入验证码机制可以增加安全性。用户在进行密码重置操作时，需要先通过输入正确的验证码来验证身份。
3. 安全问题：另一种验证用户身份的方式是设置安全问题。用户在注册时可以选择并设置一个安全问题，例如母亲的姓名或出生地等。在密码重置时，用户需要正确回答安全问题才能进行下一步操作。
4. 双因素认证：为了进一步增强安全性，可以引入双因素认证。在密码重置过程中，除了验证用户的身份信息外，还可以要求用户提供另一个因素，例如手机验证码或指纹识别等。
5. 日志记录和监控：系统应该记录密码重置操作的日志，并进行监控，以便及时发现异常行为和安全漏洞。

总结起来，密码重置不检查现有用户可能会导致安全风险，因此在进行密码重置操作时，应该先验证用户的存在性，并采取其他安全措施，如验证码、安全问题、双因素认证等，以提高系统的安全性。