Email spambots可以访问需要身份验证的网页吗？

我正在尝试保护用户电子邮件地址不被网络抓取。
只有当用户登录到其帐户时，电子邮件地址才会显示在网页上。

---

因此，我是否需要采取某些预防措施&尝试对垃圾邮件隐藏电子邮件地址，或者不必担心，因为用户需要登录才能查看电子邮件地址。

如果不查看数据是如何存储和随后如何访问的，则无法回答此问题

---

如果您在成功登录后使用类似于

$\u SESSION

的东西进行验证，那么我看不出有任何问题

我在wordpress网站上&登录/注册由WP自己管理。我阅读了源代码&他们设置了一些“身份验证cookies”，对此我不确定，但我想wordpress有这些基本的安全功能。