Как сдеать фильтр email на php?

Question

[sergeyll212]

Всем привет.
У меня на сайте создают мультиаккаунты таким образом

[e-mail]
[e-mail]

Таким образом можно создать кучу аккаунтов на одну почту
Как это пофиксить на php?

Comments

[Леонид Князев]

Для всех @gmail.com в имени пользователя всегда вырезать точки, перед проверкой этого email в базе. Ну, и при регистрации тоже.
В общем, все @gmail.com хранить и проверять без точек в имени пользователя.

[Dimonchik]

Леонид Князев, не только точки

[tukreb]

Леонид Князев, там не только точки, а вообще очень много символов, вообще есть спецификация по email.
Вот только некоторые страны нарушают спецификацию, поэтому вы не сможете фильтровать, только если не хотите специально отрезать некоторые страны от своего сервиса, или того хуже приведёт к проблемам, когда письмо отправится с личной информацией не тому пользователю, а это уже нарушение законов и штрафы.

[psiklop]

Это разные почты так-то. Суть проблемы не прояснена. Чем это мешает и главное зачем это делают. Скорее всего копать надо с другого конца.

Answer 1

[nokimaro]

Так же gmail и некоторые сервисы позволяют использовать адреса вида user+любое.слово@gmail.com и письмо дойдет до [e-mail]

1. Делаете в БД новую колонку, называете её email_normalized
2. Нормализуете каждый email и вписываете в базу помимо оригинального email'а ещё и нормализованный вариант
3. При регистрации сверяете нормализованный email который ввёл пользователь с тем что есть в базе в колонке email_normalized

Для нормализации можно например использовать такую функцию

<?php

$emails = [
    '[e-mail]', '[e-mail]', '[e-mail]'
];

foreach($emails as $email) {
    echo $email.' -> '.normalize_email($email)."\n";
}

//[e-mail] -> [e-mail]
//[e-mail] -> [e-mail]
//[e-mail] -> [e-mail]

function normalize_email(string $email): string
{
    $email = mb_strtolower($email);
    $email_parts = explode('@', $email, 2);
    
    //для случаев email+чтоугодно@mail.com
    if(str_contains($email_parts[0], '+')) {
        $ex = explode('+', $email_parts[0]);
        $email_parts[0] = end($ex);
    }
    
    $email_parts[0] = preg_replace('![^a-zA-Z0-9а-яА-ЯёË]+!u', '', $email_parts[0]);

    return $email_parts[0].'@'.$email_parts[1];
}

Comments

[nokimaro]

Так же есть интересный вариант решения проблемы чисто на MySQL, но переносить логику из кода в базу сомнительный подход, но можно зато поупражняться в generated column и SQL
https://www.youtube.com/watch?v=goC5BdyCvms

[tukreb]

Этот скрипт сломает, некоторые страны, например Японию (где точка считается за символ) и ещё страны, где на законодательном уровне нарушают RFC email.

[maksam07]

tukreb, можно, конечно, дописать скрипт, чтобы он некоторые гео добавлял в исключения или использовал другие правила.

[tukreb]

maksam07, а вы знаете все гео? А вы гарантируете, что даже внутри РФ какой то почтовик иначе не интерпретирует RFC? Лучше не трогать то, что имеет значение с персональными данными. Ваше дело только отправить письмо на то, что указал юзер, а не пытаться его почту "нормализировать", иначе потом придётся нормализировать ваш бизнес под уплату штрафов.

[nokimaro]

tukreb, так никто и не собирается портить email пользователя, оригинальный email остаётся в системе и используется для рассылки и прочего. Речь лишь про то как реализовать защиту от дубликатов путем нормализации.
В ответе приведен лишь общий сценарий как возможно решить задачу и ПРИМЕР кода который никто не мешает адаптировать под свои требования.

[maksam07]

tukreb, я и не утверждал, что знаю все гео, и ничего не гарантировал

Answer 2

[koder_1]

Вероятно, такие штуки стоит делать в ручном режиме, реализовав вывод админу похожих email, который найдя неопровержимые доказательства дублей, будет удалять дубли вручную.

Иначе можно зарезать пользователей, которые никакие не дубли, а просто используют похожий email.