BUG反馈 邮箱验证了就不能随便改 或者二次验证

@秦始黄 已修复：
个人设置页用户名、邮箱默认改为只读。后台管理员仍可编辑用户。用户审核插件完善，增加一个开关，是否允许修改邮箱 如果允许，那么新邮箱必须填写验证码才能修改。