Восстановление пароля

Заметил что при восстановлении пароля учитывается регистр email'a.
Думаю оно нафиг не нужно, ведь Admin@johncms.com и admin@johncms.com одно и тоже.
Так можно кучу акков зарегать на одну почту aDmin@johncms.com adMin@johncms.com и т.д.

На данный момент Email не является логином, посему какой-либо махинации с адресами осуществить невозможно. Даже если кто-то захочет указать похожий Email, но с комбинацией прописных/строчных букв, ничего не произойдет. При попытке "восстановить" пароль, почта уйдет на адрес домена, без учета регистра.

До тех пор, пока у нас нет (но будет) валидации Email по ссылке, или коду, ужесточать правила нет смысла, ибо указать можно все что угодно, даже несуществующий домен.

# AlkatraZ (15.05.2017 / 12:06)
На данный момент Email не является логином, посему какой-либо махинации с адресами осуществить невозможно. Даже если кто-то захочет указать похожий Email, но с комбинацией прописных/строчных букв, нич

кодировка в бд какая? так то дженерал си не чувствительна к кодировке и автоматом при проверке отсекает копии. у тебя видимо другая кодировка задана изначально?