0

Problema

Usuários que cadastram com o email no gmail podem criar várias contas apenas mudando o . (ponto) de lugar. Por exemplo: [email protected] e [email protected] direcionam para o mesmo email porem são duas contas no meu site. Então o usuário pode fazer um spam de contas considerando isso.

Dúvida

Gostaria de saber se posso fazer um filter ignorando pontos. Dessa forma, caso tenha @gmail.com no email, eu busco pelo email ignorando ponto tanto na string de busca quando no filter do django. Algo nesse sentido:

User.objects.filter(email = useremail.replace('.').('')).exclude(email__ignore_char = '.')

Dessa forma eu estaria buscando [email protected] em toda minha base e ignoraria o . nos registros que tenho também.

3
  • Qual seria o motivo para o downvote? Obrigado
    – GIA
    4/03/2020 às 15:09
  • Parece que alguém programou um bot para negativar todas as perguntas. Acabei de fazer uma pergunta e fui negativado instantaneamente, sem explicação. O mesmo ocorreu com outras pessoas. Veja outro caso aqui: pt.stackoverflow.com/questions/438365/…
    – Lucas
    4/03/2020 às 15:36
  • Ah sim, realmente foi logo após criar a pergunta..
    – GIA
    4/03/2020 às 17:07

1 Resposta 1

1

Um colega meu encontrou um gist com uma solução que resolveu o problema:

from django.db.models import F, Func, Value
if '@gmail.com' in email:
    email_gmail_spam = email.replace('.', '')
    user = User.objects.annotate(
        fixed_email=Func(
            F('email'),
            Value('.'), Value(''),
            function='replace',
        )
    ).filter(fixed_email=email_gmail_spam)

    if user.exists():
        message.error("Ja existe um usuário com este email cadastrado.")

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .