Fix for possible remote file inclusion

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8680 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add a new Options section "compose". Move some options from Display
Preferences there - DP was way overcrowded with options not logically
sorted. This is just a simple re-arranging of some options, as a
simple attempt to at least clean things up a small bit.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8677 7612ce4b-ef26-0410-bec9-ea0150e637f0

Show System Specs link has no place under the Options
menu, move it to the Bug-plugin page.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8676 7612ce4b-ef26-0410-bec9-ea0150e637f0

Remove printer friendly clean display option, following a proposal of
mine on the devel list to which no objections arose. The option is
totally unclear to end users, and has very little impact. The cleaning
is now always done.
If it turns out this is really missed, or if people really want to turn
the cleaning off, it can of course always be reintroduced - that's
why this is devel.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8675 7612ce4b-ef26-0410-bec9-ea0150e637f0

Adding old fixes

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8671 7612ce4b-ef26-0410-bec9-ea0150e637f0

Indentation cleanup

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8670 7612ce4b-ef26-0410-bec9-ea0150e637f0

Include CVE-id in ChangeLog, move Jimmy up in AUTHORS.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8662 7612ce4b-ef26-0410-bec9-ea0150e637f0

Added hook for Preferences Backend to resolve potential file inclusions

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8647 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding tahoma style sheets. Provide better readability for Arabic or Farsi

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8637 7612ce4b-ef26-0410-bec9-ea0150e637f0

Provides some fixes for #1043576 (incorrect wrapping of multibyte texts).
If same code is ported to stable, it could make that bug specific to
devel branch. Devel branch needs more fixes for sqBodyWrap function. I would
like to add Eastern charset support before moving it to 1.4.5

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8619 7612ce4b-ef26-0410-bec9-ea0150e637f0

Have configtest check whether the sq_default_language is actually installed.
Might hint people that didn't download the locales package.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8616 7612ce4b-ef26-0410-bec9-ea0150e637f0

replacing urlencode with rawurlencode. It is possible that I've missed space
encoding as plus issue when I've tested IE or older php versions does not have
such behaviour. Should fix bug #1076733.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8615 7612ce4b-ef26-0410-bec9-ea0150e637f0

Replacing tabs with spaces, trimming white space at EOL and newline at EOF (PHP only)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8610 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding mbstring overloading test and splitting some strings in order to make
them readable on smaller screens and don't cause xgettext errors.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8609 7612ce4b-ef26-0410-bec9-ea0150e637f0

Replacing tabs with spaces, trimming white space at EOL and newline at EOF (PHP only)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8603 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add base url to output of configtest.php.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8583 7612ce4b-ef26-0410-bec9-ea0150e637f0

Support '-1' as a special value in memory limit for max attachment filesize.
#1094569

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8564 7612ce4b-ef26-0410-bec9-ea0150e637f0

Minor typo

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8562 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix listcommands plugin to behave like normal reply/compose links, and
return to message page that originally called from.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8561 7612ce4b-ef26-0410-bec9-ea0150e637f0

Increment year in copyright notice

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8534 7612ce4b-ef26-0410-bec9-ea0150e637f0

Minor cleanup

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8528 7612ce4b-ef26-0410-bec9-ea0150e637f0

Changing squirrelmail/Squirrelmail to SquirrelMail in some strings as well as other minor documentation fixes

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8522 7612ce4b-ef26-0410-bec9-ea0150e637f0

Replacing tabs with spaces

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8521 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add param 'clean' to formatBody to prevent irrelevant stuff like 'download
this as a file' being output in printer friendly. I guess formatBody is
a bit too much of an all-in-one function and it might be cleaner to split
it up at some time in the future. Also add colons to the printer friendly
mailheaders and make them bold.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8488 7612ce4b-ef26-0410-bec9-ea0150e637f0

string updates

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8484 7612ce4b-ef26-0410-bec9-ea0150e637f0

moved imap_test function to right place

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8482 7612ce4b-ef26-0410-bec9-ea0150e637f0

one more place affected by #1085377 bug

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8480 7612ce4b-ef26-0410-bec9-ea0150e637f0

Adding macosx and hmailserver options. presets also include mercury, but it
is not used in any $imap_server_type tests

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8478 7612ce4b-ef26-0410-bec9-ea0150e637f0

Cvascript detection was broken when you changed your setting from never
to autodetect. Fixes: #983614

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8477 7612ce4b-ef26-0410-bec9-ea0150e637f0

Increment year in copyright notice.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8475 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add "Security:" with relevant changelog items and add CVE id's.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8474 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about newmail fix

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8471 7612ce4b-ef26-0410-bec9-ea0150e637f0

reuploading files

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8470 7612ce4b-ef26-0410-bec9-ea0150e637f0

A default server setting should always set all options, even if they are
the defaults, to permit switching between different servers. Thanks Tomas
for noting this.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8469 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add server type 'hmailserver' to work around a searching problem with hMailServer.
Fixes: #1085377

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8462 7612ce4b-ef26-0410-bec9-ea0150e637f0

RFC822 complianced with Received header.  Fixes #1088548.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8457 7612ce4b-ef26-0410-bec9-ea0150e637f0

explanation of weird chars and header

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8442 7612ce4b-ef26-0410-bec9-ea0150e637f0

use default http port for intertran in order to be able to used it through
strict firewall. updated otenet form url

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8439 7612ce4b-ef26-0410-bec9-ea0150e637f0

info about newmail plugin

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8436 7612ce4b-ef26-0410-bec9-ea0150e637f0

looks like opera implemented it according to apple specs and height/width
is required by this browser. without them opera defaults to 100-200 height.
fix for bug.818958

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8435 7612ce4b-ef26-0410-bec9-ea0150e637f0

make gpltrans url configurable

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8434 7612ce4b-ef26-0410-bec9-ea0150e637f0

correct table name and add some information about global address book

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8431 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about added function

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8430 7612ce4b-ef26-0410-bec9-ea0150e637f0

language must be set before using gettext functions

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8429 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding sq_setlocale function in order to use multiple locale names without
php 4.3+ dependency

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8428 7612ce4b-ef26-0410-bec9-ea0150e637f0

Close the form.  Otherwise selecting all results from one mailbox will select them from all the ones below as well.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8408 7612ce4b-ef26-0410-bec9-ea0150e637f0

Use the count of what we found, not what is in the actual mailbox

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8407 7612ce4b-ef26-0410-bec9-ea0150e637f0

Following up on my long standing threat to remove internal_link hook.  Templates make it unnecessary, it is inefficient, and the only plugin using it requires a source patch to the same code anyway.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8397 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding phpdoc blocks and including new themes into default config

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8396 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding information about ngettext

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8395 7612ce4b-ef26-0410-bec9-ea0150e637f0

set_url_var would eat the "&" if the first url var was being changed.
Fixes #1053725

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8390 7612ce4b-ef26-0410-bec9-ea0150e637f0

When you reload signout.php you get an error that you have to be logged in
to view the signout page. This is of course silly, if you're already logged
out this page should be a 'no-op' that just presents the same message.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8389 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add support for recognising 'Priority' and 'Importance' headers next to the
'X-Priority' that we've been supporting for a long time.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8388 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix two time zone calculation bugs, thanks to david white for the
excellent analysis; verified by me to be correct solutions.
Closes: #1063879

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8386 7612ce4b-ef26-0410-bec9-ea0150e637f0

New themes

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8385 7612ce4b-ef26-0410-bec9-ea0150e637f0

New line here makes a lot of slightly tidier looking HTML code

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8383 7612ce4b-ef26-0410-bec9-ea0150e637f0

fixes for bugs 655137 and 1005353

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8380 7612ce4b-ef26-0410-bec9-ea0150e637f0

removing default_charset tests. code can be reused in main function and
ldap needs option that forces decoding when default charset matches

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8377 7612ce4b-ef26-0410-bec9-ea0150e637f0

allow mbstring functions will all charsets that are available in mbstring.
might add some override that removes need to run mbstring.internal_encoding n times.
fix for bug.1005353

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8376 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding all charsets used by SM translations to default_charset selection list

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8375 7612ce4b-ef26-0410-bec9-ea0150e637f0

removing obsolate global abook comments.
enhancing list_writeable_backends function

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8374 7612ce4b-ef26-0410-bec9-ea0150e637f0

using own squirrelmail functions for encoding/decoding instead of xml functions.
fixes bug.655137

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8373 7612ce4b-ef26-0410-bec9-ea0150e637f0

moving isset test to same place as others

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8372 7612ce4b-ef26-0410-bec9-ea0150e637f0

extending utf-8 decoding function.
default_charset test removed because it is better to do in main decoding
function and ldap needs decoding without default_charset test

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8371 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fixing XHTML fix

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8368 7612ce4b-ef26-0410-bec9-ea0150e637f0

Changing headers back

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8367 7612ce4b-ef26-0410-bec9-ea0150e637f0

XHTML fixes

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8366 7612ce4b-ef26-0410-bec9-ea0150e637f0

XHTML fixes

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8365 7612ce4b-ef26-0410-bec9-ea0150e637f0

set value returned by ini_get to boolean

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8362 7612ce4b-ef26-0410-bec9-ea0150e637f0

special chars should be undone only after encoding

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8361 7612ce4b-ef26-0410-bec9-ea0150e637f0

info about theme fix

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8360 7612ce4b-ef26-0410-bec9-ea0150e637f0

added phpdoc blocks to netstyle theme.
fixed random theme. theme was stored with sm_path in session. breaks theme in plugins.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8358 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix: Messages shown with bad times in message list due to misinterpreted UW IMAP internal date

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8356 7612ce4b-ef26-0410-bec9-ea0150e637f0

don't run decode cycles if charset is the same

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8353 7612ce4b-ef26-0410-bec9-ea0150e637f0

Added netstyle theme by Gabriele Maidecchi. Patch #1041323.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8350 7612ce4b-ef26-0410-bec9-ea0150e637f0

info about new Czech translator

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8348 7612ce4b-ef26-0410-bec9-ea0150e637f0

net-style theme by Gabriele Maidecchi. Patch #1041323

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8339 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding phpdoc to abook database class

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8327 7612ce4b-ef26-0410-bec9-ea0150e637f0

documenting options class

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8323 7612ce4b-ef26-0410-bec9-ea0150e637f0

Replacing tabs with spaces, trimming white space at EOL and newline at EOF

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8321 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding address book block

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8320 7612ce4b-ef26-0410-bec9-ea0150e637f0

info about added global abook and some comments in abook_local_file.php

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8319 7612ce4b-ef26-0410-bec9-ea0150e637f0

spellcheck and some comments

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8318 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding phpdoc blocks in addressbook classes (one more backend to go)
adding global file based address book support.
global_file backend removed (code reuse)
administrator plugin still need some mods, but it is dark outside and i'll
finish it later.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8317 7612ce4b-ef26-0410-bec9-ea0150e637f0

Revert my changes on this plugin, I didn't notice that the globals were dynamically called.  Thanks Tomas!

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8316 7612ce4b-ef26-0410-bec9-ea0150e637f0

info about patches by Ken and Felix

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8313 7612ce4b-ef26-0410-bec9-ea0150e637f0

Adding compact page selection options. Thanks to Felix Egli for idea, patch
and other fixes.
Fixed incorrect declaration of $data_dir variable
Removed getPref calls for page selector, because they are already loaded
in load_prefs

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8312 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding onsubmit option in order to avoid warning on SSL enabled sites.
Thanks to Felix Egli for suggestion and patch.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8311 7612ce4b-ef26-0410-bec9-ea0150e637f0

missed one more subpackage tag

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8310 7612ce4b-ef26-0410-bec9-ea0150e637f0

more checks in charset name

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8308 7612ce4b-ef26-0410-bec9-ea0150e637f0

qmail-inject does not support -i option. Thanks to Ken Brush for report

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8307 7612ce4b-ef26-0410-bec9-ea0150e637f0

added subpackage tag.
enabled remote backends because they might be used in some cases.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8306 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding phpdoc blocks.
fixed unchecked used of create. According to the docs it is optional.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8305 7612ce4b-ef26-0410-bec9-ea0150e637f0

removed $phone from array and from ldap queries. SM does not use it.
added phpdoc blocks
enabled list_addr function. currently returns empty array.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8304 7612ce4b-ef26-0410-bec9-ea0150e637f0

sqspell uses .mod files. vim and emacs are informed. phpdoc is not.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8303 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding info about display_message.php

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8299 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding phpdoc blocks
fixed test sound popup button
whitespace fixes
removed "options saved" message from options_save hook. This hook is active before
any html output begins.
removed includes that are already loaded by validate.php
functions/display_messages.php is already loaded by validate.php, if file based
prefs are used. db_prefs does not include it.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8298 7612ce4b-ef26-0410-bec9-ea0150e637f0

phpdoc: added block tags, @version is set to Id:, removed Author: and Date:
because author is Konstantin and date/last commiter is present in Id:
fixed: unchecked test of $msg
removed tabs.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8297 7612ce4b-ef26-0410-bec9-ea0150e637f0

Removed variables that were initialized, but never actually used
Also remove a few more globals that were unused
Remove a few newlines at the end of files
Hopefully this will help shrink the memory footprint of SM just slightly

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8296 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix a few variables that were inputted incorrectly

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@8295 7612ce4b-ef26-0410-bec9-ea0150e637f0