Security: fixes for the HTML filter to counter further XSS exploits:
HTML attachments containing 'data:' URLs, Internet Explorer-specifc
charset conversion exploits, and request forgery through included
images. Thanks to Mikhail Markin, Tomas Kuliavas and Michael Jordon
for reporting these issues. [CVE-2007-1262]

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12371 7612ce4b-ef26-0410-bec9-ea0150e637f0

Use constant instead of hard-coded string for plugin incompatibility indicator

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12369 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add ability for plugin to indicate that they are not compatible with a particular SM version.  Using hard-coded string maybe should be changed to a constant...?

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12367 7612ce4b-ef26-0410-bec9-ea0150e637f0

Forgot CSS style for resizable widget code

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12366 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add dynamic textarea sizing slider control to compose screen (default_advanced skin).  Initially based on Drupal implementation.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12365 7612ce4b-ef26-0410-bec9-ea0150e637f0

Implement checks for correct PHP variables_order and gpc_order settings

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12363 7612ce4b-ef26-0410-bec9-ea0150e637f0

Short PHP tags are against the SquirrelMail coding standards.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12362 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add generic get_plugin_requirement() function and change expected structure for plugin dependency information (but is still backward compatible).  Also change configtest to make use of extended information

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12361 7612ce4b-ef26-0410-bec9-ea0150e637f0

Shifting the location of bind_textdomain_codeset() in the SM wrapper functions

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12358 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add sq_change_text_domain for plugins to use when switching text domains

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12356 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add sq_change_text_domain for plugins to use when switching text domains

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12355 7612ce4b-ef26-0410-bec9-ea0150e637f0

Handle change of behavior with session ID being left after session close (see #1685031)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12354 7612ce4b-ef26-0410-bec9-ea0150e637f0

Handle change of behavior with session ID being left after session close (see #1685031)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12353 7612ce4b-ef26-0410-bec9-ea0150e637f0

Skip .svn dir.  Leaving CVS dir in case it is left over in some people's downloaded locale packages.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12351 7612ce4b-ef26-0410-bec9-ea0150e637f0

Revert last change, which caused nasty sesion ID errors, although now we still have a problem wherein other cookies that are intentionally set to an empty string are revalued as 'deleted', and the caller may not expect such

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12350 7612ce4b-ef26-0410-bec9-ea0150e637f0

Using the string 'deleted' in expired cookies can have unintented consequences for cookies treated as boolean, also 'deleted' could be a potential valid cookie value.  Using empty string instead.  Anyone know of any reason 'deleted' is actually useful?

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12349 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add functions to help diagnose if plugin dependencies are in place

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12347 7612ce4b-ef26-0410-bec9-ea0150e637f0

Remove $version, use SM_VERSION constant instead

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12346 7612ce4b-ef26-0410-bec9-ea0150e637f0

Re-add hook just removed; compose templates are so scattered, there is nowhere a plugin can add output to the bottom of the compose page except to output its own template on this hook -- must make sure plugins NEVER output directly here without using the template API (it is possible a plugin could slip this by us).  Steve did his best with converting the compose page to templates, but it's a pretty big mess, with template chunks and still a lot of output coming directly from compose.php, especially things like the form tags and misc formatting - this must be cleaned out.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12345 7612ce4b-ef26-0410-bec9-ea0150e637f0

Removing hook that, AFAIK is only used to add output to compose screen; other hooks will be used for this in 1.5.2+

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12344 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix loss of

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12343 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix typo

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12341 7612ce4b-ef26-0410-bec9-ea0150e637f0

Changing the service provider's logo string.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12339 7612ce4b-ef26-0410-bec9-ea0150e637f0

All images must have an alternate text.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12337 7612ce4b-ef26-0410-bec9-ea0150e637f0

Going XHTML.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12335 7612ce4b-ef26-0410-bec9-ea0150e637f0

Images require an alternate text.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12334 7612ce4b-ef26-0410-bec9-ea0150e637f0

Remove unused directory

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12333 7612ce4b-ef26-0410-bec9-ea0150e637f0

Templatize (un)collapse buttons; move all templates to default_advanced, since default template does not use preview_pane plugin.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12332 7612ce4b-ef26-0410-bec9-ea0150e637f0

Some fixes for #1634735.

- Issue in filters using 'yes' instead of SMPREF_ON
- Using fact that get host function returns hostname if unresolved

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12331 7612ce4b-ef26-0410-bec9-ea0150e637f0

Adding new plugin output sections 'provider_link_after' and 'provider_link_before'

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12329 7612ce4b-ef26-0410-bec9-ea0150e637f0

Adding new plugin output section 'provider_link_after'

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12328 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add (un)collapse buttons

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12327 7612ce4b-ef26-0410-bec9-ea0150e637f0

Adding new plugin output section 'provider_link_before'

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12326 7612ce4b-ef26-0410-bec9-ea0150e637f0

Removing "" in some links as well as the link to the deprecated feedback page.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12325 7612ce4b-ef26-0410-bec9-ea0150e637f0

Adding a missing setting (since 1.4.6 RC 1).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12323 7612ce4b-ef26-0410-bec9-ea0150e637f0

do not hardcode "SquirrelMail" in displayhtmlheader-call

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12321 7612ce4b-ef26-0410-bec9-ea0150e637f0

fix typo

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12320 7612ce4b-ef26-0410-bec9-ea0150e637f0

use org_title instead of "SquirrelMail" in error_box
from Nasmail

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12318 7612ce4b-ef26-0410-bec9-ea0150e637f0

do not special case a folder named 'None'. There's no reason
to not use the empty string and this prevents people who want
to have a "None" folder from using it properly.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12315 7612ce4b-ef26-0410-bec9-ea0150e637f0

drop obsolte .cvsignore files, these are now svn:ignore properties

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12313 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix Priority and Receipt compose options being reset after return from
HTML addressbook, and allow returning from an empty address book (#1673056).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12311 7612ce4b-ef26-0410-bec9-ea0150e637f0

Updating to the newer option page format.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12308 7612ce4b-ef26-0410-bec9-ea0150e637f0

Removing obsolete link to developer documentation.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12305 7612ce4b-ef26-0410-bec9-ea0150e637f0

Moving "doc/themes.txt" to the administrator's manual.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12303 7612ce4b-ef26-0410-bec9-ea0150e637f0

Moving "doc/db-backend.txt" to the administrator's manual (again).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12301 7612ce4b-ef26-0410-bec9-ea0150e637f0

Moving "doc/db-backend.txt" to the administrator's manual.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12300 7612ce4b-ef26-0410-bec9-ea0150e637f0

Prevent including index.php for charset decoding/encoding (#1671874)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12294 7612ce4b-ef26-0410-bec9-ea0150e637f0

Sorry, removing things unrelated to last commit

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12290 7612ce4b-ef26-0410-bec9-ea0150e637f0

Use $org_name instead of hard-coding "SquirrelMail"

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12289 7612ce4b-ef26-0410-bec9-ea0150e637f0

Comment change

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12288 7612ce4b-ef26-0410-bec9-ea0150e637f0

fixes for r12283: mistakenly passed already-split date to date_unparsed,
and correct a mistaken comment at that header

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12286 7612ce4b-ef26-0410-bec9-ea0150e637f0

log change

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12284 7612ce4b-ef26-0410-bec9-ea0150e637f0

also store the unparsed date, and display it when we
failed to parse a Date. This allows RFC-incompatible
dates to still be seen in e.g. read_body in their
original form, better than nothing. For safety split
any "<",">" out, something might rely on the date being
completely safe to print.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12283 7612ce4b-ef26-0410-bec9-ea0150e637f0

move HTML output to template, improve HTML on the fly

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12282 7612ce4b-ef26-0410-bec9-ea0150e637f0

generalise folder_manip_dialog CSS into dialogbox CSS

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12281 7612ce4b-ef26-0410-bec9-ea0150e637f0

LogChange

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12278 7612ce4b-ef26-0410-bec9-ea0150e637f0

drop call to session_register, this is redundant in PHP >4.1.0,
which we require as minimum version, and triggers a bug in PHP4.4.5
(#1664155)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12275 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add option to ask users for personal information on first login.
Many users start sending out mail without a decent or even correct
"From" header. Defaults to on. Admin can disable if he has a
retrieve_user_info plugin or the guessed defaults are ok.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12274 7612ce4b-ef26-0410-bec9-ea0150e637f0

error out on nonexistant option type.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12273 7612ce4b-ef26-0410-bec9-ea0150e637f0

typo in variable name peardb, reported by Tomas (Closes: #1662444)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12272 7612ce4b-ef26-0410-bec9-ea0150e637f0

HTTP_SERVER_SERVER should be HTTP_SERVER_VARS, but since
we require PHP >= 4.1.x, we need not use it anyware.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12271 7612ce4b-ef26-0410-bec9-ea0150e637f0

Allow error_box and plain_error_message functions to return output instead of immediately echoing.  Also make sure all output is generated with templates for these functions

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12270 7612ce4b-ef26-0410-bec9-ea0150e637f0

Make sure no plugins output things before protocol header goes out

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12269 7612ce4b-ef26-0410-bec9-ea0150e637f0

String fixes. "Mails" are what the user sends, "messages" are system information to the user.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12267 7612ce4b-ef26-0410-bec9-ea0150e637f0

String fixes. "Mails" are what the user sends, "messages" are system information to the user.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12265 7612ce4b-ef26-0410-bec9-ea0150e637f0

Remove extra parameter that should not have been in previous commit

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12263 7612ce4b-ef26-0410-bec9-ea0150e637f0

Readjust location of code that massages plugin versions to more handy spot

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12262 7612ce4b-ef26-0410-bec9-ea0150e637f0

Plugins like preview_pane should not close their own pages without displaying errors; easiest way to do that is use footer.tpl

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12261 7612ce4b-ef26-0410-bec9-ea0150e637f0

Plugins like listcommands should not close their own pages without displaying errors; easiest way to do that is use footer.tpl

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12260 7612ce4b-ef26-0410-bec9-ea0150e637f0

The mf_cypher variable was not being set in prefs correctly

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12259 7612ce4b-ef26-0410-bec9-ea0150e637f0

Allow message list form handler to accept GET args as well

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12257 7612ce4b-ef26-0410-bec9-ea0150e637f0

String fix (reusing old string).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12255 7612ce4b-ef26-0410-bec9-ea0150e637f0

require of mailbox_display was required for sqm_api_mailbox_select() call

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12254 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix mistake - was using echo instead of adding to output string

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12248 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix default value for hide attributions

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12244 7612ce4b-ef26-0410-bec9-ea0150e637f0

add squirrelmail attribution to the bottom of message list,
to keep a path to the about page from our "main" interface.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12243 7612ce4b-ef26-0410-bec9-ea0150e637f0

Drop the default top-right 'SquirrelMail' name and link, as discussed
on squirrelmail-devel. It's overkill anyway to name and link SquirrelMail
so prominently on every page. It also confused users who clicked straight
through to our site. It will now only display something if provider_name
and provider_uri have been set, i.o.w., it's completely optional.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12242 7612ce4b-ef26-0410-bec9-ea0150e637f0

Onclick handler should not be submitted as HTML but only as the onclick contents - fixed.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12241 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add hook to compose_Header() that mirrors one for displayPageHeader()

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12240 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add body tag template; stop outputting body tags directly from core (there are still a couple places that need to be updated to use this)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12239 7612ce4b-ef26-0410-bec9-ea0150e637f0

Do not set a default sorting for new users. This can really
slow down very large mailboxes, so default to the server
supplied order.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12238 7612ce4b-ef26-0410-bec9-ea0150e637f0

Removing getButton().  Not being used anywhere in core any more.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12236 7612ce4b-ef26-0410-bec9-ea0150e637f0

Remove errant comment and add some comments about why not removing menubar for compose screen

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12235 7612ce4b-ef26-0410-bec9-ea0150e637f0

Allow other plugins/code to tell us to skip menubar

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12234 7612ce4b-ef26-0410-bec9-ea0150e637f0

New hook page_header_bottom

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12233 7612ce4b-ef26-0410-bec9-ea0150e637f0

Make useless hook useful (and rename to eliminate confusion)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12232 7612ce4b-ef26-0410-bec9-ea0150e637f0

Pass compose form attributes to template separately, otherwise, is same as constructing arbitrary HTML in the core

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12231 7612ce4b-ef26-0410-bec9-ea0150e637f0

Use templates to build buttons.  Remove all this document.write crap - that's what checkForJavascript() is there for.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12230 7612ce4b-ef26-0410-bec9-ea0150e637f0

Generate links using templates

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12229 7612ce4b-ef26-0410-bec9-ea0150e637f0

New plugin output added to page header top

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12228 7612ce4b-ef26-0410-bec9-ea0150e637f0

Syntax error fix

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12227 7612ce4b-ef26-0410-bec9-ea0150e637f0

Allow other plugins to ask for message list refresh

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12226 7612ce4b-ef26-0410-bec9-ea0150e637f0

Allow other plugins to indicate that preview_pane should load the URI being loaded in the preview pane into the message list pane instead

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12224 7612ce4b-ef26-0410-bec9-ea0150e637f0

Allow override of mail_sent value by plugins

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12223 7612ce4b-ef26-0410-bec9-ea0150e637f0

New get_plugin_version() function, and a couple places to use it.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12221 7612ce4b-ef26-0410-bec9-ea0150e637f0

Reminders of how horribly embedded HTML is in core

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12220 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fixed spelling in comment.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12219 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add display of version numbers next to plugin listings

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12217 7612ce4b-ef26-0410-bec9-ea0150e637f0

Use compatibility_info() function if at all possible instead of compatibility_version()

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12216 7612ce4b-ef26-0410-bec9-ea0150e637f0

Use <plugin>_info() function if at all possible instead of <plugin>_version()

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@12215 7612ce4b-ef26-0410-bec9-ea0150e637f0