Added redirection from subdirs to prevent file listing.
[squirrelmail.git] / functions / imap_general.php
index c3def07ad44bc0036d9ed06c6aced10b2ee27755..c4d1d9c1c79f63c08955e9d7d92a07ffb3172740 100755 (executable)
@@ -1,4 +1,4 @@
-<?
+<?php
    /**
     **  imap.php
     **
     **  this will also handle all errors that are received.  If it is not set,
     **  the errors will be sent back through $response and $message
     ******************************************************************************/
-   function sqimap_read_data ($imap_stream, $pre, $handle_errors, $response, $message) {
-      global $color;
+   function sqimap_read_data ($imap_stream, $pre, $handle_errors, &$response, &$message) {
+      global $color, $squirrelmail_language;
+
+      //$imap_general_debug = true;
+      $imap_general_debug = false;
 
       $read = fgets ($imap_stream, 1024);
+               if ($imap_general_debug) echo "<small><tt><font color=cc0000>$read</font></tt></small><br>";
       $counter = 0;
-      while ((substr($read, 0, strlen("$pre OK")) != "$pre OK") &&
-             (substr($read, 0, strlen("$pre BAD")) != "$pre BAD") &&
-             (substr($read, 0, strlen("$pre NO")) != "$pre NO")) {
+      while (! ereg("^$pre (OK|BAD|NO)(.*)$", $read, $regs)) {
          $data[$counter] = $read;
          $read = fgets ($imap_stream, 1024);
+                       if ($imap_general_debug) echo "<small><tt><font color=cc0000>$read</font></tt></small><br>";
          $counter++;
-      }       
-      if (substr($read, 0, strlen("$pre OK")) == "$pre OK") {
-         $response = "OK";
-         $message = trim(substr($read, strlen("$pre OK"), strlen($read)));
-      }
-      else if (substr($read, 0, strlen("$pre BAD")) == "$pre BAD") {
-         $response = "BAD";
-         $message = trim(substr($read, strlen("$pre BAD"), strlen($read)));
-      }
-      else {   
-         $response = "NO";
-         $message = trim(substr($read, strlen("$pre NO"), strlen($read)));
       }
+      
+      $response = $regs[1];
+      $message = trim($regs[2]);
+      
+      if ($imap_general_debug) echo "--<br>";
 
       if ($handle_errors == true) {
          if ($response == "NO") {
-            echo "<br><b><font face=\"arial,helvetica\" color=$color[2]>";
+            set_up_language($squirrelmail_language);
+            echo "<br><b><font color=$color[2]>\n";
             echo _("ERROR : Could not complete request.");
-            echo "</b><br>";
+            echo "</b><br>\n";
             echo _("Reason Given: ");
-            echo "$message</font><br>";
+            echo $message . "</font><br>\n";
             exit;
          } else if ($response == "BAD") {
-            echo "<br><b><font face=\"arial,helvetica\" color=$color[2]>";
+            set_up_language($squirrelmail_language);
+            echo "<br><b><font color=$color[2]>\n";
             echo _("ERROR : Bad or malformed request.");
-            echo "</b><br>";
+            echo "</b><br>\n";
             echo _("Server responded: ");
-            echo "$message</font><br>";
+            echo $message . "</font><br>\n";
             exit;
          }
       }
     **  Logs the user into the imap server.  If $hide is set, no error messages
     **  will be displayed.  This function returns the imap connection handle.
     ******************************************************************************/
-   function sqimap_login ($username, $password, $imap_server_address, $hide) {
-      global $color;
-      $imap_stream = fsockopen ($imap_server_address, 143, &$error_number, &$error_string);
+   function sqimap_login ($username, $password, $imap_server_address, $imap_port, $hide) {
+      global $color, $squirrelmail_language, $HTTP_ACCEPT_LANGUAGE, $onetimepad;
+
+      $imap_stream = fsockopen ($imap_server_address, $imap_port, &$error_number, &$error_string);
       $server_info = fgets ($imap_stream, 1024);
       
+      // Decrypt the password
+      $password = OneTimePadDecrypt($password, $onetimepad);
+
       /** Do some error correction **/
       if (!$imap_stream) {
          if (!$hide) {
-            echo "Error connecting to IMAP server: $imap_server_address.<br>\n";
-            echo "$error_number : $error_string<br>\n";
+            set_up_language($squirrelmail_language, true);
+            printf (_("Error connecting to IMAP server: %s.")."<br>\r\n", $imap_server_address);
+            echo "$error_number : $error_string<br>\r\n";
          }
          exit;
       }
 
-      fputs ($imap_stream, "a001 LOGIN \"$username\" \"$password\"\n");
-      $read = fgets ($imap_stream, 1024);
+      fputs ($imap_stream, "a001 LOGIN \"$username\" \"$password\"\r\n");
+      $read = sqimap_read_data ($imap_stream, "a001", false, $response, $message);
 
       /** If the connection was not successful, lets see why **/
-      if (substr($read, 0, 7) != "a001 OK") {
+      if ($response != "OK") {
          if (!$hide) {
-            if (substr($read, 0, 8) == "a001 BAD") {
-               echo "Bad request: $read<br>\n";
+            if ($response != "NO") {
+               // "BAD" and anything else gets reported here.
+               set_up_language($squirrelmail_language, true);
+               if ($response == "BAD")
+                   printf (_("Bad request: %s")."<br>\r\n", $message);
+               else
+                   printf (_("Unknown error: %s") . "<br>\n", $message);
+               echo "<br>";
+               echo _("Read data:") . "<br>\n";
+               foreach ($read as $line)
+               {
+                   echo htmlspecialchars($line) . "<br>\n";
+               }
                exit;
-            } else if (substr($read, 0, 7) == "a001 NO") {
+            } else if ($response == "NO") {
+               // If the user does not log in with the correct
+               // username and password it is not possible to get the
+               // correct locale from the user's preferences.
+               // Therefore, apply the same hack as on the login
+               // screen.
+
+               // $squirrelmail_language is set by a cookie when
+               // the user selects language and logs out
+               
+               set_up_language($squirrelmail_language, true);
+               
                ?>
                   <html>
-                     <body bgcolor=<? echo $color[4] ?>>
+                     <body bgcolor=ffffff>
                         <br>
-                        <table width=70% noborder bgcolor=<? echo $color[4] ?> align=center>
+                        <center>
+                        <table width=70% noborder bgcolor=ffffff align=center>
                            <tr>
-                              <td bgcolor=<? echo $color[0] ?>>
-                                 <font face="arial,helvetica" color=<? echo $color[2] ?>>
+                              <td bgcolor=dcdcdc>
+                                 <font color=cc0000>
                                  <center>
-                                 <? echo _("ERROR") ?>
+                                 <?php echo _("ERROR") ?>
                                  </center>
                                  </font>
                               </td>
                            </tr>
                            <tr>
                               <td>
-                                 <font face="arial,helvetica" color=<? echo $color[2] ?>>
                                  <center>
-                                 <? echo _("Unknown user or password incorrect.") ?><br>
-                                 <a href="login.php"><? echo _("Click here to try again") ?></a>
+                                 <?php echo _("Unknown user or password incorrect.") ?><br>
+                                 <a href="login.php" target="_top"><?php echo _("Click here to try again") ?></a>
                                  </center>
-                                 </font>
                               </td>
                            </tr>
                         </table>
+                        </center>
                      </body>
                   </html>
-               <?
-               exit;
-            } else {
-               echo "Unknown error: $read<br>";
+               <?php
+               session_destroy();
                exit;
             }
          } else {
     **  Simply logs out the imap session
     ******************************************************************************/
    function sqimap_logout ($imap_stream) {
-      fputs ($imap_stream, "a001 LOGOUT\n");
+      fputs ($imap_stream, "a001 LOGOUT\r\n");
    }
 
 
     **  Returns the delimeter between mailboxes:  INBOX/Test, or INBOX.Test... 
     ******************************************************************************/
    function sqimap_get_delimiter ($imap_stream) {
-      fputs ($imap_stream, ". LIST \"\" *\n");
-      $read = sqimap_read_data($imap_stream, ".", true, $a, $b);
-      $quote_position = strpos ($read[0], "\"");
-      $delim = substr ($read[0], $quote_position+1, 1);
-
-      return $delim;
+      fputs ($imap_stream, "a001 NAMESPACE\r\n");
+      $read = sqimap_read_data($imap_stream, "a001", true, $a, $b);
+      eregi("\"\" \"(.)\"", $read[0], $regs);
+      return $regs[1];
    }
 
 
     **  Gets the number of messages in the current mailbox. 
     ******************************************************************************/
    function sqimap_get_num_messages ($imap_stream, $mailbox) {
-      fputs ($imap_stream, "a001 EXAMINE \"$mailbox\"\n");
+      fputs ($imap_stream, "a001 EXAMINE \"$mailbox\"\r\n");
       $read_ary = sqimap_read_data ($imap_stream, "a001", true, $result, $message);
       for ($i = 0; $i < count($read_ary); $i++) {
-         if (substr(trim($read_ary[$i]), -6) == EXISTS) {
-            $array = explode (" ", $read_ary[$i]);
-            $num = $array[1];
+         if (ereg("[^ ]+ +([^ ]+) +EXISTS", $read_ary[$i], $regs)) {
+           return $regs[1];
          }
       }
-      return $num;
+      return "BUG!  Couldn't get number of messages in $mailbox!";
    }
 
    
        ** lehresma@css.tayloru.edu
        **/
 
-      if (strpos($string, "<") && strpos($string, ">")) {
-         $string = substr($string, strpos($string, "<")+1);
-         $string = substr($string, 0, strpos($string, ">"));
+      if (ereg("<([^>]+)>", $string, $regs)) {
+          $string = $regs[1];
       }
-      return $string
+      return trim($string)
    }
 
    
    /******************************************************************************
-    **  Returns a displayable email address 
+    **  Takes the From: field, and creates a displayable name.
+    **    Luke Ehresman <lkehresman@yahoo.com>
+    **           becomes:   Luke Ehresman
+    **    <lkehresman@yahoo.com>
+    **           becomes:   lkehresman@yahoo.com
     ******************************************************************************/
    function sqimap_find_displayable_name ($string) {
-      if (strpos($string, "<") && strpos($string, ">")) {
-         if (strpos($string, "<") == 0) {
-            $string = sqimap_find_email($string);
-         } else {
-            $string = substr($string, 0, strpos($string, "<"));
-         }   
-      }
-      return $string; 
+      ereg("^\"?([^\"<]*)[\" <]*([^>]+)>?$", trim($string), $regs);
+      if ($regs[1] == '')
+          return $regs[2];
+      return $regs[1];
    }
 
 
-   
    /******************************************************************************
     **  Returns the number of unseen messages in this folder 
     ******************************************************************************/
-   function sqimap_unseen_messages ($imap_stream, &$num_unseen) {
-      fputs ($imap_stream, "a001 SEARCH UNSEEN NOT DELETED\n");
+   function sqimap_unseen_messages ($imap_stream, &$num_unseen, $mailbox) {
+      //fputs ($imap_stream, "a001 SEARCH UNSEEN NOT DELETED\r\n");
+      fputs ($imap_stream, "a001 STATUS \"$mailbox\" (UNSEEN)\r\n");
       $read_ary = sqimap_read_data ($imap_stream, "a001", true, $result, $message);
-      $unseen = false;
-      
-      if (strlen($read_ary[0]) > 10) {
-         $unseen = true;
-         $ary = explode (" ", $read_ary[0]);
-         $num_unseen = count($ary) - 2;
-      } else {
-         $unseen = false;
-         $num_unseen = 0;
-      }
-
-      return $unseen;
+      ereg("UNSEEN ([0-9]+)", $read_ary[0], $regs);
+      return $regs[1];
+   }
+  
+   /******************************************************************************
+    **  Saves a message to a given folder -- used for saving sent messages
+    ******************************************************************************/
+   function sqimap_append ($imap_stream, $sent_folder, $length) {
+      fputs ($imap_stream, "a001 APPEND \"$sent_folder\" (\\Seen) \{$length}\r\n");
+      $tmp = fgets ($imap_stream, 1024);
+   } 
+
+   function sqimap_append_done ($imap_stream) {
+      fputs ($imap_stream, "\r\n");
+      $tmp = fgets ($imap_stream, 1024);
    }
-?>   
+?>