Expresso Livre Comunidade

A API abre a possibilidade de enviar dados não tratados por javascript, via interface web, estes dados devem ser verificados também no lado do servidor.
A seguir algumas observações feitas:

falta de permissão não avisa, retorna true, mas nada foi feito

accountContext => Não valida se o gerente tem permissão para o contexto de destino
accountName => Não valida caracteres inválidos, é possível gerar inconsistência entre givename.' '.sn e cn
accountSurname => Não valida caracteres inválidos, é possível gerar inconsistência entre givename.' '.sn e cn
accountPhone => Não valida caracteres inválidos
accountPassword => OK
accountPasswordExpired => OK
accountPasswordChange => obs: só funciona se "accountPasswordExpired" for false
accountStatus => OK
accountVisible => OK
accountPhoto => OK
accountDeletePhoto => OK
accountEmployeeNumber => Não valida caracteres inválidos
accountBirthDate => Não valida nada
accountCpf => Não valida CPF inválido
accountRg => Não valida nada
accountRgUf => Não valida nada
accountDescription => OK
accountEmail => não valida formato email
accountMailStatus => OK -> mesmo com email inválido
accountMailForwardOnly => OK -> mesmo com email inválido
accountMailAlternate => não valida formato email -> mesmo com email inválido
accountMailForwarding => não valida formato email -> mesmo com email inválido
accountMailQuota => não valida negativo e numero grande -> mesmo com email inválido
accountGroups => não valida nada
accountGIDNumber => não valida nada
accountMailLists => não avisa se deu erro, não encontrado ou fora do contexto
accountApps => não valida nada
accountSambaEnabled => OK
accountStatusSamba => OK
accountSambaDomain => não valida domínio
accountSambaScript => não valida nada
accountHomeDir => não valida nada
accountShell => não valida nada
accountRadius => OK