oops, this error was already encoded, so back my r1.366 out, and part of
Tomas' r1.429

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10453 7612ce4b-ef26-0410-bec9-ea0150e637f0

sanitize server error messages in read_body aswell

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10452 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding error checking in deliver_sendmail class.
sendmail -i -t arguments moved to configuration
fixed unsanitized output in plain_error_message() calls.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10451 7612ce4b-ef26-0410-bec9-ea0150e637f0

Test before committing... stops stupid errors :)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10450 7612ce4b-ef26-0410-bec9-ea0150e637f0

Recent changes

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10447 7612ce4b-ef26-0410-bec9-ea0150e637f0

Include compatibility plugin; no need for patching to use plugin

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10446 7612ce4b-ef26-0410-bec9-ea0150e637f0

if we can't open stream. we make up server's error message

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10441 7612ce4b-ef26-0410-bec9-ea0150e637f0

Move sqm_baseuri() to strings.php.  A file for functions that manipulate strings isn't a good dumping ground for this stuff, but get_location() is already there, and otherwise we'd need more reorg that I'm not doing now.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10438 7612ce4b-ef26-0410-bec9-ea0150e637f0

Document the change in capabilities array

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10434 7612ce4b-ef26-0410-bec9-ea0150e637f0

more updates on mailutils-imap4d and changelog information about sqauth* and rg=on stuff.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10431 7612ce4b-ef26-0410-bec9-ea0150e637f0

unregister globals from $_REQUEST. global.php should be loaded before global
variables are defined in script and variable corruption should be minimal.

We still have to review $theme global in validate.php. I could not reproduce
any error when $theme was set through GET request.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10430 7612ce4b-ef26-0410-bec9-ea0150e637f0

use sqsetcookie instead of setcookie.
return OTP encrypted password key.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10429 7612ce4b-ef26-0410-bec9-ea0150e637f0

- Add doc/security.txt with some hints for a more secure installation.
Feel free to improve/expand on this.
- Add some info to INSTALL about register_globals

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10428 7612ce4b-ef26-0410-bec9-ea0150e637f0

centralizing password reading and saving functions.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10426 7612ce4b-ef26-0410-bec9-ea0150e637f0

document html functions

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10425 7612ce4b-ef26-0410-bec9-ea0150e637f0

Create $aCriteria to prevent a notice later on if there is nothing in it

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10423 7612ce4b-ef26-0410-bec9-ea0150e637f0

Put multiple capability options in an array.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10421 7612ce4b-ef26-0410-bec9-ea0150e637f0

Key being overwritten by reuse of var in filters plugin.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10420 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about Mailutils IMAPD

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10419 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about Merak IMAP server.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10418 7612ce4b-ef26-0410-bec9-ea0150e637f0

require the hide_squirrelmail_header value to be defined as a constant
to avoid manipulation via GET/POST

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10417 7612ce4b-ef26-0410-bec9-ea0150e637f0

reword some of the text around email/full name options, and introduce
a variable that can be added to config_local to remove the SM header
altogether if desired (e.g. in home installations).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10416 7612ce4b-ef26-0410-bec9-ea0150e637f0

move config_local.php out of the way of the user's configuration

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10415 7612ce4b-ef26-0410-bec9-ea0150e637f0

info about ContentType check fix.
fix - do something, fixed - did something

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10412 7612ce4b-ef26-0410-bec9-ea0150e637f0

$this->content_type == '' test causes E_NOTICE in php 5.1, when
$this->content_type is object. content_type should always store ContentType
object and this code is only to make sure that parameter is not default
string.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10411 7612ce4b-ef26-0410-bec9-ea0150e637f0

update validate.php table

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10410 7612ce4b-ef26-0410-bec9-ea0150e637f0

fixed incorrect curly escape in sqimap_append

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10409 7612ce4b-ef26-0410-bec9-ea0150e637f0

http://bugs.php.net/bug.php?id=31341
PHP fixed escaping of curly brackets in 5.1. You can't escape { anymore. (#1366982)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10408 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding initial sql sanitizing code for testing.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10407 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fixed first message losing correct URI

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10406 7612ce4b-ef26-0410-bec9-ea0150e637f0

removing devel information from presets.txt
adding imap_servers.txt for information about IMAP servers.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10405 7612ce4b-ef26-0410-bec9-ea0150e637f0

Reimplement subject_link hook and add some new link attribute variables

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10403 7612ce4b-ef26-0410-bec9-ea0150e637f0

updating strings

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10402 7612ce4b-ef26-0410-bec9-ea0150e637f0

-                $this->ERROR = _("POP3 pass:") . ' ' . _("Authentication failed ") . "[$reply]";
+                $this->ERROR = _("POP3 pass:") . ' ' . _("Authentication failed") . " [$reply]";

Reusing string from smtp delivery class

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10399 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix for errors in foreach when you didn't hit compose while in the session.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10397 7612ce4b-ef26-0410-bec9-ea0150e637f0

Remove lines as Thijs has removed the function entirely.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10396 7612ce4b-ef26-0410-bec9-ea0150e637f0

Who left their debugging code in here?

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10395 7612ce4b-ef26-0410-bec9-ea0150e637f0

- Fix error message in addressbook.php lookup (#1351825).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10394 7612ce4b-ef26-0410-bec9-ea0150e637f0

general cleanup

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10393 7612ce4b-ef26-0410-bec9-ea0150e637f0

prefer to use move_uploaded_file over rename, <quote who=""> indeed doesn't
need to be translated, and some cleanup.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10392 7612ce4b-ef26-0410-bec9-ea0150e637f0

fixed warning (by Michael Long)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10391 7612ce4b-ef26-0410-bec9-ea0150e637f0

remove irrelevant markers

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10388 7612ce4b-ef26-0410-bec9-ea0150e637f0

* Centralise the attachment deleting code into the Message class
* Use this from the various places in the code where this was duplicated
* Fix the broken code in signout.php to cleanup lingering attachments
  by using this same function.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10387 7612ce4b-ef26-0410-bec9-ea0150e637f0

fix from Michael Long for imap servers that do not return the UID in the fetch response
returned by doing a UID STORE.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10386 7612ce4b-ef26-0410-bec9-ea0150e637f0

- Properly clean up temporary attachment files when saving as Draft
  (#1358407)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10385 7612ce4b-ef26-0410-bec9-ea0150e637f0

- fix 'only variables may be passed by reference errors in PHP 5.0.4+

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10375 7612ce4b-ef26-0410-bec9-ea0150e637f0

If loop exit is caused by $i being greater than or equal to $cnt, do try to append the non existent value

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10374 7612ce4b-ef26-0410-bec9-ea0150e637f0

LIST-SUBSCRIBED

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10372 7612ce4b-ef26-0410-bec9-ea0150e637f0

* Support for LIST-SUBSCRIBED capability.
* Do not do an individual LIST call for each mailbox if all mailboxes are
displayed instead of only the subscribed ones.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10371 7612ce4b-ef26-0410-bec9-ea0150e637f0

Added new scheme to allow multiple plugins to share the onsubmit handler for the compose form

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10369 7612ce4b-ef26-0410-bec9-ea0150e637f0

Added new scheme to allow multiple plugins to share the onsubmit handler for the compose form

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10368 7612ce4b-ef26-0410-bec9-ea0150e637f0

cyrus capability and permanent flags

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10367 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about imap servers

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10366 7612ce4b-ef26-0410-bec9-ea0150e637f0

Info about new hook to change log

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10365 7612ce4b-ef26-0410-bec9-ea0150e637f0

That was a bit too much. I forgot i experimented with session regeneration.
Remove it.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10363 7612ce4b-ef26-0410-bec9-ea0150e637f0

Remove double Path from set-cookie header, add expires value because php use
it too in the setcookie function.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10362 7612ce4b-ef26-0410-bec9-ea0150e637f0

fixed ngettext formating

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10330 7612ce4b-ef26-0410-bec9-ea0150e637f0

unifying some strings. reduces number of translations

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10328 7612ce4b-ef26-0410-bec9-ea0150e637f0

add image/jpg mime type and .jpe extension

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10327 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding some information about hmailserver

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10325 7612ce4b-ef26-0410-bec9-ea0150e637f0

sorting preset list and adding 1.4.6 info

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10324 7612ce4b-ef26-0410-bec9-ea0150e637f0

Tweaked printer friendly attachment display.  Looked a little odd squished
over on the left.  Removed invalid html, and set widths on the "headers".

What do people think of this display?  I think it needs css borders rather
than the good ol' html borders.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10321 7612ce4b-ef26-0410-bec9-ea0150e637f0

Formatting as in STABLE

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10320 7612ce4b-ef26-0410-bec9-ea0150e637f0

Updating examples to be as in STABLE

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10319 7612ce4b-ef26-0410-bec9-ea0150e637f0

- Prevent right_frame to be set to '//example.com'.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10315 7612ce4b-ef26-0410-bec9-ea0150e637f0

Allow double quote to be used in MOTD (#1276959), patch by Tomas from bug log.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10314 7612ce4b-ef26-0410-bec9-ea0150e637f0

make it explicit that the aspell command line is the same as the ispell one

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10312 7612ce4b-ef26-0410-bec9-ea0150e637f0

- Make test for IE6 in SendDownloadHeaders also match versions higher
  than 6 (#1339211).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10310 7612ce4b-ef26-0410-bec9-ea0150e637f0

sqimap_utf7_decode_mbx_tree doesn't issue a return, but simply changes
the variables by reference to the call.  This makes mbxs_tree an undefined
and unusued variable and might cause errors in php 4.4+ (especially with
objects).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10309 7612ce4b-ef26-0410-bec9-ea0150e637f0

New post-send hook.  Though compose_sent could be a good hook name, it's too similar IMO to compose_send.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10308 7612ce4b-ef26-0410-bec9-ea0150e637f0

New post-send hook.  Though compose_sent could be a good hook name, it's too similar IMO to compose_send.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10307 7612ce4b-ef26-0410-bec9-ea0150e637f0

Undefined index in addressbook backends.  Possible trigger is import plugins.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10304 7612ce4b-ef26-0410-bec9-ea0150e637f0

Variable by reference error fix.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10303 7612ce4b-ef26-0410-bec9-ea0150e637f0

Spelling fix

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10298 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding Romanian translator

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10295 7612ce4b-ef26-0410-bec9-ea0150e637f0

forgot to add a few comments. Now others can read the code as well ;)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10292 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix for situation when mailbox cache was invalidated while iterating through
the messages with the next/prev links from read_body.php

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10290 7612ce4b-ef26-0410-bec9-ea0150e637f0

display sender's name and email

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10283 7612ce4b-ef26-0410-bec9-ea0150e637f0

updating since tags

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10272 7612ce4b-ef26-0410-bec9-ea0150e637f0

don't list index.php in sound options. issue specific to 1.5.1cvs and 1.4.6cvs

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10269 7612ce4b-ef26-0410-bec9-ea0150e637f0

$first should not cause e_notice errors, but it still can be abused

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10265 7612ce4b-ef26-0410-bec9-ea0150e637f0

initialize $second var in order to prevent variable abuse in rg=on and fix
other e_notice error reported by Cor.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10264 7612ce4b-ef26-0410-bec9-ea0150e637f0

Undefined variable in view_header.  Need to see if we can find the
cause as to why there appears to be no headers in rare cases.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10261 7612ce4b-ef26-0410-bec9-ea0150e637f0

  - E_NOTICE and unlink error message if user hits delete multiple times
    before compose page has reloaded.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10259 7612ce4b-ef26-0410-bec9-ea0150e637f0

Documentation update

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10257 7612ce4b-ef26-0410-bec9-ea0150e637f0

Updating documentation

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10256 7612ce4b-ef26-0410-bec9-ea0150e637f0

js=off triggers e_notice level error.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10254 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about administrative restrictions in bug_report plugin

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10253 7612ce4b-ef26-0410-bec9-ea0150e637f0

search forms are moved to squirrelmail site.
added configuration options that control availability of plugin to end users

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10252 7612ce4b-ef26-0410-bec9-ea0150e637f0

thicker border

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10251 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding sqimap functions to check status of folder. Code reuse.
adding more fixes for sent_subfolders on uw

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10250 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding more charsets to sq_mb_list_encodings

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10249 7612ce4b-ef26-0410-bec9-ea0150e637f0

another stupidy. It looks that i wasn't awake yesterday.
Thnx Seth Randall for spotting my mistakes ;)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10239 7612ce4b-ef26-0410-bec9-ea0150e637f0

fixed warning and improved url () filtering

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10238 7612ce4b-ef26-0410-bec9-ea0150e637f0

Got this notice:

Notice: Only variables should be assigned by reference in /data/www/squirrelmail-devel/src/view_html.php on line 57
Warning: Cannot modify header information - headers already sent by (output started at /data/www/squirrelmail-devel/src/view_html.php:57) in /data/www/squirrelmail-devel/src/view_html.php on line 84

PHP 4.4.0-3 (Ubuntu 5.10 package)

This fix eliminates it.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10236 7612ce4b-ef26-0410-bec9-ea0150e637f0

Sorry, copy paste didn't workout as it should.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10235 7612ce4b-ef26-0410-bec9-ea0150e637f0

fix

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10234 7612ce4b-ef26-0410-bec9-ea0150e637f0

It's easier to trigger errors then trigger developers to look at css.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10233 7612ce4b-ef26-0410-bec9-ea0150e637f0

Update the cached flag info in the mailbox cache in case of an reply (set
the reply flag in the cache)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10232 7612ce4b-ef26-0410-bec9-ea0150e637f0

Security: XSS issue in search.php originally reported in stable before 1.4.5
final release, but appears to have been overlooked here.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10216 7612ce4b-ef26-0410-bec9-ea0150e637f0