Ktoś mi powie jakim cudem to przeszło? Gdybym nie wszedł w konto i nie zobaczył, że to świeże konto to wygląda to legitnie :D
nie trzeba nawet wchodzić na konto, wystarczy najechać na nicka i widać adres w pasku statusu. prawdziwy admin, jak wiadomo, ma najniższy możliwy id użytkownika :)
dobra, nadal to nie zmienia faktu, że nick jest identyczny, przecież to nie powinno przejść.
Jak widać białe znaki są akceptowalne. Może miał dodatkowy znak biały na końcu nicku? "Adam Boduch "
Nie przejdzie. Laravel automatycznie trimuje i w htmlu widać że nie ma żadnych znaków dodatkowych, ani zwykłych ani unicode.
ledi12 napisał(a):
Jak widać białe znaki są akceptowalne. Może miał dodatkowy znak biały na końcu nicku? "Adam Boduch "
Blisko.
Troll miał dwie spacje w środku nicka: "Adam", spacja, spacja, "Boduch".
No to już mamy pomysł na nowy feature, który uniemożliwi podwójny znak biały :D
trzeba liczyć odległość levensteina od nicków ważnych użytkowników i blokować zakładanie konta jeśli jest zbyt blisko :] wtedy np vibovit nie przejdzie :P