Mit falscher E-Mail-Adresse Zugang zum Shop

[frangulus]

Ich sehe noch eine ganz andere Krux.

Wenn ich ein Portal für Händler habe, also Großhandelspreise, und man kommt mit falscher E-Mail in den Content. Damit kann ich bei jedem Wettbewerber, der modified eCommerce Shopsoftwareod einsetzt, Spionage betreiben.

Hi,
Händler sollten doch nur nur vom admin manuell freigeschaltet werden.
Ansonsten macht es doch kein Unterschied ob falsche oder korrekte email-Adresse? 

[kaisa]

Man könnte bei der Registrierung schon bei der Eingabe prüfen, ob die Emailadresse wirklich existiert. Da wird im Hintergrund einfach der zuständige Mailserver kontaktiert. Hatte ich schonmal irgendwie gesehen. Fand ich genial.
Müsste wohl mit AJAX funktionieren.

[webald]

es stimmt, a.b@c.com kann als Email angelegt werden.

Meine Kenntnis ist dass Domains mit einem Buchstaben beginnen und mindestens 2 Stellen haben müssen.

Ich habe mir dann mal die xtc_validate_email.inc.php angesehen und bin der Meinung, dass eine Email mit c.com als ungültig abgelehnt werden müßte. Aber das kann sich ja noch mal ein Regex-Experte ansehen.

Prüfen ob die Email-Adresse exisitert macht keinen Sinn, da vernünftig eingestellte Email-Server keine Infos geben ob eine Emailadresse exisitert oder nicht (u. a wegen Spamschutz, Sicherheit). Allerdings kann man prüfen es für diese Domain einen Mailserver gibt. Aber das kann der Shop im Standard (Admin/Konfiguration/Email-Optionen/Email DNS prüfen).

[web0null]

Meine Kenntnis ist dass Domains mit einem Buchstaben beginnen und mindestens 2 Stellen haben müssen.

Nöö:

http://www.spiegel.de/netzwelt/netzpolitik/domainnamen-a-de-und-123-de-sind-jetzt-zu-haben-a-656817.html