Сборки серверов

СливПлатные

Новые сообщения

Сейчас онлайн

  • bobobo
  • 1m_ne1tr0
  • onlyv1be
  • khhnfdkjh
  • caneda33
  • scchhhcc
  • wuring
  • Smaylik
  • tima5lay
  • Gelos
  • What327
  • NikiGGG888
  • 327
  • chjs6610
  • vprotal
  • 09296610065
  • helloimanuttle
  • Standerrsss
  • D1sGanTe
  • AtlasCore
  • ZloyBoy
  • Tikard
  • LaLaLaLaaa
  • Charli
  • 104098
  • Annth
  • mcyogurt
  • fleger22
  • DrLipto
  • kaeroa
  • Krayn
  • rodion777
  • DanyLux23
  • stereo

Email с плюсом? До свидания

  • Автор темыbobobo
  • Дата начала
bobobo
Все аккаунты, в которых в адресе электронной почты используется символ +, признаны некорректными. Такие email'ы больше не поддерживаются на платформе.

Пользователи с подобными адресами обязаны сменить почту на реальную без +. До момента смены аккаунты будут переведены в статус «электронная почта недействительна», что ограничивает доступ к функциям сайта.

Рекомендуем как можно скорее обновить данные в профиле.

К регистрации такие аккаунты уже не допускаются.
 
c1oudy
а почему? там же по-сути просто что после плюса - тег и должно игнорироваться, не? или просто сделать проверку на то что почта до тега зарегистрирована
 
bobobo
@c1oudy, теперь проверка на это есть. Я даже представить не мог, что в XenForo есть подобная дыра в безопасности. Детский сад, как говорится.

Объясню для пупсиков:​

Раньше пользователи могли указывать почты вроде:
1+реальный@адрес.ком
2+реальный@адрес.ком
3+реальный@адрес.ком
4+реальный@адрес.ком
5+реальный@адрес.ком

И всё это летело в один и тот же ящик.
Таким образом можно было создавать мульты с одной и той же почтой.
 
c1oudy
@bobobo, а... почему в xenforo этого даже не предусмотрели, это же вроде даже в RFC написано (и ты вроде немного ошибся, там по другому формат: [email protected])
 
bobobo
Да, я на самом деле почти умышленно ошибся. Точнее не заморачиваться в формулировке Но да. По дефолту таких ограничений нет.
У нас на самом деле огромный список заблокированных почт.
Теперь прибавился ещё и *+*
 
bobobo
@c1oudy, только что проверил....
1752300499644


На скриншоте не понятно. Но я использовал точку, которой в почте у меня нет.
 
phantomfighterxx
@bobobo, так ВСМЫСЛЕ блина. гугл....
Ну для меня это прям большой плюс, что не нужно как у других делать алиасы для почты, особенно там, где создание твинков вполне законно.
А владельцы сайтов уже по своим пожеланиям могут делать доп проверки, на существование юзера с такой почтой и если что отпинывать на этапе регистрации. Но точки лучше не блочить, а как-то более тонко с ними работать конечно.
 
ВерхНиз