Восстановление пароля

454
.
¯\_(ツ)_/¯
Заметил что при восстановлении пароля учитывается регистр email'a.
Думаю оно нафиг не нужно, ведь Admin@johncms.com и admin@johncms.com одно и тоже.
Так можно кучу акков зарегать на одну почту aDmin@johncms.com adMin@johncms.com и т.д.
.
╭∩╮ (`-`) ╭∩╮
На данный момент Email не является логином, посему какой-либо махинации с адресами осуществить невозможно. Даже если кто-то захочет указать похожий Email, но с комбинацией прописных/строчных букв, ничего не произойдет. При попытке "восстановить" пароль, почта уйдет на адрес домена, без учета регистра.

До тех пор, пока у нас нет (но будет) валидации Email по ссылке, или коду, ужесточать правила нет смысла, ибо указать можно все что угодно, даже несуществующий домен.
.
# AlkatraZ (15.05.2017 / 12:06)
На данный момент Email не является логином, посему какой-либо махинации с адресами осуществить невозможно. Даже если кто-то захочет указать похожий Email, но с комбинацией прописных/строчных букв, нич
кодировка в бд какая? так то дженерал си не чувствительна к кодировке и автоматом при проверке отсекает копии. у тебя видимо другая кодировка задана изначально?
Всего: 3