И чтобы завершить тему с валидацией email :)

Есть простой прием, которым почему-то никто не пользуется.

Перед добавлением адреса в базу, проверьте домен почты пользователя на наличие mx записи в dns.

У nodejs, например, для этого есть отдельный core модуль:

https://nodejs.org/api/dns.html