Would it be possible to add the invite form to this list too?
Currently, if I put an existing account email in the ‘restrict to email’ box in the invite modal it informs me that there is already an account associated with it, and gives me a link to it.
Is there a setting to make this more anonymous, like the setting above?
Edit: I can customise the invite.user_exists text to take out the link, which was my immediate concern, but I can’t think of a good alternative that doesn’t say ‘Congratulations! You’ve found a member’s email address!’
Anyone have any suggestions?
Update: I copied the language from the topic_invite.user_exists and tweaked it a little:
“Sorry, that user has already been invited to the forum.”
I’m still open to better suggestions. 
6 curtidas
Concordo que esta é uma falha de privacidade @dan @tobiaseigen e devemos normalizar o caminho do código aqui. Obrigado @JammyDodger!
6 curtidas
Bom ponto! E desculpe por não ter notado isso antes, quando você relatou pela primeira vez. Claro, posso confirmar que este é um problema, se o nível de confiança for reduzido para TL2, como é por padrão em sites da comunidade. Acabei de fazer um teste para me lembrar o que acontece se você tentar registrar uma nova conta com um endereço de e-mail existente, e na verdade não mostra nenhum erro e permite que você envie o formulário como se tivesse começado com um novo endereço de e-mail. Em seguida, o e-mail que você recebe explica o que acabou de acontecer com o assunto “Conta já existe”.
Podemos fazer o mesmo com convites, se a configuração de administrador ocultar e-mail já em uso estiver habilitada. Basta deixar o usuário criar o convite para esse endereço de e-mail sem que nenhum erro seja exibido, e então, quando a pessoa com esse endereço de e-mail tentar usá-lo para aceitar o convite, ela será direcionada para a página de login do site. Se ela já estiver logada, será levada diretamente para o site.
4 curtidas
