Protecting against gmail dot trick in Discourse

我已撤销了我的更改,并引入了这个全新的出色默认设置。

这意味着,如果 evil.person+77@gmail.com 被阻止,我们将直接阻止 evilperson@gmail.com

随后,当 e.v.i.l.person@gmail.com 试图潜入时,也会因规范化匹配而被阻止。

这完全解决了此处原始发帖人的问题,并且是一项非常简洁且安全的更改,所有 Discourse 实例均可受益。

我将在一周后关闭此议题,标记为已完成。

13 个赞