加上次数限制就ok,四位方便用户输入,有次数限制也够安全