* Support for LIST-SUBSCRIBED capability.

[squirrelmail.git] / src / webmail.php
diff --git a/src/webmail.php b/src/webmail.php

index 000efe974cdf5a22ce14e2bfb9f29dbdf90df857..36eb29a957d7803ec6ee4d24d50b15f911b9f30a 100644 (file)
--- a/src/webmail.php
+++ b/src/webmail.php
@@ -3,13 +3,12 @@
  /**
   * webmail.php -- Displays the main frameset
   *
- * Copyright (c) 1999-2005 The SquirrelMail development team
- * Licensed under the GNU GPL. For full terms see the file COPYING.
- *
   * This file generates the main frameset. The files that are
   * shown can be given as parameters. If the user is not logged in
   * this file will verify username and password.
   *
+ * @copyright &copy; 1999-2005 The SquirrelMail Project Team
+ * @license http://opensource.org/licenses/gpl-license.php GNU Public License
   * @version $Id$
   * @package squirrelmail
   */
@@ -49,7 +48,7 @@ if (sqgetGlobalVar('startMessage', $startMessage)) {
      $startMessage = (int) $startMessage;
  }
  
-if (!sqgetGlobalVar('mailbox',$mailbox)) {
+if (!sqgetGlobalVar('mailbox', $mailbox)) {
      $mailbox = 'INBOX';
  }
  
@@ -75,13 +74,14 @@ do_hook('webmail_top');
   */
  $my_language = getPref($data_dir, $username, 'language');
  if ($my_language != $squirrelmail_language) {
-    setcookie('squirrelmail_language', $my_language, time()+2592000, $base_uri);
+    sqsetcookie('squirrelmail_language', $my_language, time()+2592000, $base_uri);
  }
  
  $err=set_up_language(getPref($data_dir, $username, 'language'));
  
  $output = "<!DOCTYPE HTML PUBLIC \"-//W3C//DTD HTML 4.01 Frameset//EN\">\n".
            "<html><head>\n" .
+          "<meta name=\"robots\" content=\"noindex,nofollow\">\n" .
            "<title>$org_title</title>\n".
            "</head>";
  
@@ -89,7 +89,7 @@ $output = "<!DOCTYPE HTML PUBLIC \"-//W3C//DTD HTML 4.01 Frameset//EN\">\n".
  if ($err==2) {
      echo $output.
           "<body>\n".
-         "<p>You need to have php4 installed with the multibyte string function \n".
+         "<p>You need to have PHP installed with the multibyte string function \n".
           "enabled (using configure option --enable-mbstring).</p>\n".
           "<p>System assumed that you accidently switched to Japanese translation \n".
           "and reverted your language preference to English.</p>\n".
@@ -140,9 +140,12 @@ else {
   *
   * This was done to create a pure HTML way of refreshing the folder list since
   * we would like to use as little Javascript as possible.
+ *
+ * The test for // should catch any attempt to include off-site webpages into
+ * our frameset.
   */
  
-if (empty($right_frame) || (strpos(urldecode($right_frame), '://'))) {
+if (empty($right_frame) || (strpos(urldecode($right_frame), '//') !== false)) {
      $right_frame = '';
  }
  
@@ -179,6 +182,7 @@ if($ret != '') {
      $output = $ret;
  }
  echo $output;
+
  ?>
  </frameset>
  </html>