* A fix for NT systems sending binary attachments
[squirrelmail.git] / functions / smtp.php
index e12b9914430a88ab50f9ac2a91f98e7468f8cf9d..d63cea5bd3535eee50eaba82485727ff27f8cde7 100644 (file)
@@ -1,11 +1,31 @@
-<?
+<?php
    /** smtp.php
     **
     ** This contains all the functions needed to send messages through
     ** an smtp server or sendmail.
+    **
+    ** $Id$
     **/
 
-   $smtp_php = true;
+   if (defined('smtp_php'))
+      return;
+   define('smtp_php', true);
+
+   include('../functions/addressbook.php');
+
+   global $username, $popuser, $domain;
+
+   // This should most probably go to some initialization...
+   if (ereg("^([^@%/]+)[@%/](.+)$", $username, $usernamedata)) {
+      $popuser = $usernamedata[1];
+      $domain  = $usernamedata[2];
+         unset($usernamedata);
+   } else {
+      $popuser = $username;
+   }
+   // We need domain for smtp
+   if (!$domain)
+      $domain = getenv('HOSTNAME');
 
    // Returns true only if this message is multipart
    function isMultipart () {
          return false;
    }
 
+   // looks up aliases in the addressbook and expands them to
+   // the full address.
+   // Adds @$domain if it wasn't in the address book and if it
+   // doesn't have an @ symbol in it
+   function expandAddrs ($array) {
+      global $domain;
+      
+      // don't show errors -- kinda critical that we don't see
+      // them here since the redirect won't work if we do show them
+      $abook = addressbook_init(false);
+      for ($i=0; $i < count($array); $i++) {
+         $result = $abook->lookup($array[$i]);
+         $ret = "";
+         if (isset($result['email'])) {
+            if (isset($result['name'])) {
+               $ret = '"'.$result['name'].'" ';
+            }
+            $ret .= '<'.$result['email'].'>';
+            $array[$i] = $ret;
+         }
+        else
+        {
+           if (strpos($array[$i], '@') === false)
+              $array[$i] .= '@' . $domain;
+           $array[$i] = '<' . $array[$i] . '>';
+        }
+      }
+      return $array;
+   }
+
    // Attach the files that are due to be attached
    function attachFiles ($fp) {
       global $attachments, $attachment_dir;
 
-      while (list($localname, $remotename) = each($attachments)) {
-         // This is to make sure noone is giving a filename in another
-         // directory
-         $localname = ereg_replace ("\\/", "", $localname);
-
-         $fileinfo = fopen ($attachment_dir.$localname.".info", "r");
-         $filetype = fgets ($fileinfo, 8192);
-         fclose ($fileinfo);
-         $filetype = trim ($filetype);
-         if ($filetype=="")
-            $filetype = "application/octet-stream";
-
-         fputs ($fp, "--".mimeBoundary()."\n");
-         fputs ($fp, "Content-Type: $filetype\n");
-         fputs ($fp, "Content-Disposition: attachment; filename=\"$remotename\"\n");
-         fputs ($fp, "Content-Transfer-Encoding: base64\n\n");
-
-         $file = fopen ($attachment_dir.$localname, "r");
-         while ($tmp = fread($file, 57))
-            fputs ($fp, chunk_split(base64_encode($tmp)));
-         fclose ($file);
-
-         unlink ($attachment_dir.$localname);
-         unlink ($attachment_dir.$localname.".info");
+      $length = 0;
+
+      if (isMultipart()) {
+         foreach ($attachments as $info)
+        {
+           if (isset($info['type']))
+              $filetype = $info['type'];
+            else
+               $filetype = 'application/octet-stream';
+            
+            $header = '--'.mimeBoundary()."\r\n";
+            $header .= "Content-Type: $filetype; name=\"" .
+               $info['remotefilename'] . "\"\r\n";
+            $header .= "Content-Disposition: attachment; filename=\"" .
+               $info['remotefilename'] . "\"\r\n";
+            
+           // Use 'rb' for NT systems -- read binary
+           // Unix doesn't care -- everything's binary!  :-)
+            $file = fopen ($attachment_dir . $info['localfilename'], 'rb');
+           if (substr($filetype, 0, 5) == 'text/' ||
+               $filetype == 'message/rfc822') {
+              $header .= "\r\n";
+               fputs ($fp, $header);
+               $length += strlen($header);
+              while ($tmp = fgets($file, 4096)) {
+                 $tmp = str_replace("\r\n", "\n", $tmp);
+                 $tmp = str_replace("\r", "\n", $tmp);
+                 $tmp = str_replace("\n", "\r\n", $tmp);
+                 if (feof($fp) && substr($tmp, -2) != "\r\n")
+                    $tmp .= "\r\n";
+                 fputs($fp, $tmp);
+                 $length += strlen($tmp);
+              }
+           } else {
+               $header .= "Content-Transfer-Encoding: base64\r\n\r\n";
+               fputs ($fp, $header);
+               $length += strlen($header);
+               while ($tmp = fread($file, 570)) {
+                  $encoded = chunk_split(base64_encode($tmp));
+                  $length += strlen($encoded);
+                  fputs ($fp, $encoded);
+               }
+           }
+            fclose ($file);
+         }
+      }
+
+      return $length;
+   }
+
+   // Delete files that are uploaded for attaching
+   function deleteAttachments() {
+      global $attachments, $attachment_dir;
+
+      if (isMultipart()) {
+         reset($attachments);
+         while (list($localname, $remotename) = each($attachments)) {
+            if (!ereg ("\\/", $localname)) {
+               unlink ($attachment_dir.$localname);
+               unlink ($attachment_dir.$localname.'.info');
+            }
+         }
       }
    }
 
    // Return a nice MIME-boundary
    function mimeBoundary () {
-      global $mimeBoundaryString, $version, $REMOTE_ADDR, $SERVER_NAME,
-         $REMOTE_PORT;
+      static $mimeBoundaryString;
 
       if ($mimeBoundaryString == "") {
-         $temp = "SquirrelMail".$version.$REMOTE_ADDR.$SERVER_NAME.
-            $REMOTE_PORT;
-         $mimeBoundaryString = "=-_+".substr(md5($temp),1,20);
+         $mimeBoundaryString = "----=_" . 
+            GenerateRandomString(60, '\'()+,-./:=?_', 7);
       }
 
       return $mimeBoundaryString;
 
    /* Time offset for correct timezone */
    function timezone () {
-      $diff_second = date("Z");
+      global $invert_time;
+      
+      $diff_second = date('Z');
+      if ($invert_time)
+          $diff_second = - $diff_second;
       if ($diff_second > 0)
-         $sign = "+";
+         $sign = '+';
       else
-         $sign = "-";
+         $sign = '-';
 
       $diff_second = abs($diff_second);
 
       $diff_hour = floor ($diff_second / 3600);
       $diff_minute = floor (($diff_second-3600*$diff_hour) / 60);
 
-      $zonename = "(".strftime("%Z").")";
+      $zonename = '('.strftime('%Z').')';
       $result = sprintf ("%s%02d%02d %s", $sign, $diff_hour, $diff_minute, $zonename);
       return ($result);
    }
 
    /* Print all the needed RFC822 headers */
-   function write822Header ($fp, $t, $c, $b, $subject) {
-      global $REMOTE_ADDR, $SERVER_NAME;
-      global $data_dir, $username, $domain, $version, $useSendmail;
-
-      $to = parseAddrs($t);
-      $cc = parseAddrs($c);
-      $bcc = parseAddrs($b);
-      $reply_to = getPref($data_dir, $username, "reply_to");
-      $from = getPref($data_dir, $username, "full_name");
-      $from_addr = getPref($data_dir, $username, "email_address");
-
-      if ($from_addr == "")
-         $from_addr = "$username@$domain";
-
-      $to_list = getLineOfAddrs($to);
-      $cc_list = getLineOfAddrs($cc);
-      $bcc_list = getLineOfAddrs($bcc);
-
-      if ($from == "")
-         $from = "<$from_addr>";
-      else
-         $from = $from . " <$from_addr>";
-
-      /* This creates an RFC 822 date showing GMT */
-      $date = date("D, j M Y H:i:s ", mktime()) . timezone();
+   function write822Header ($fp, $t, $c, $b, $subject, $more_headers) {
+      global $REMOTE_ADDR, $SERVER_NAME, $REMOTE_PORT;
+      global $data_dir, $username, $popuser, $domain, $version, $useSendmail;
+      global $default_charset, $HTTP_VIA, $HTTP_X_FORWARDED_FOR;
+      global $REMOTE_HOST, $identity;
+
+      // Storing the header to make sure the header is the same
+      // everytime the header is printed.
+      static $header, $headerlength;
+
+      if ($header == '') {
+         $to = expandAddrs(parseAddrs($t));
+         $cc = expandAddrs(parseAddrs($c));
+         $bcc = expandAddrs(parseAddrs($b));
+        if (isset($identity) && $identity != 'default')
+        {
+           $reply_to = getPref($data_dir, $username, 'reply_to' . $identity);
+           $from = getPref($data_dir, $username, 'full_name' . $identity);
+           $from_addr = getPref($data_dir, $username, 'email_address' . $identity);
+        }
+        else
+        {
+            $reply_to = getPref($data_dir, $username, 'reply_to');
+            $from = getPref($data_dir, $username, 'full_name');
+            $from_addr = getPref($data_dir, $username, 'email_address');
+        }
+
+         if ($from_addr == '')
+            $from_addr = $popuser.'@'.$domain;
+         
+         $to_list = getLineOfAddrs($to);
+         $cc_list = getLineOfAddrs($cc);
+         $bcc_list = getLineOfAddrs($bcc);
+
+         /* Encoding 8-bit characters and making from line */
+         $subject = encodeHeader($subject);
+         if ($from == '')
+            $from = "<$from_addr>";
+         else
+            $from = '"' . encodeHeader($from) . "\" <$from_addr>";
+         
+         /* This creates an RFC 822 date */
+         $date = date("D, j M Y H:i:s ", mktime()) . timezone();
+
+         /* Create a message-id */
+         $message_id = '<' . $REMOTE_PORT . '.' . $REMOTE_ADDR . '.';
+         $message_id .= time() . '.squirrel@' . $SERVER_NAME .'>';
+         
+         /* Make an RFC822 Received: line */
+         if (isset($REMOTE_HOST))
+            $received_from = "$REMOTE_HOST ([$REMOTE_ADDR])";
+         else
+            $received_from = $REMOTE_ADDR;
+    
+         if (isset($HTTP_VIA) || isset ($HTTP_X_FORWARDED_FOR)) {
+            if ($HTTP_X_FORWARDED_FOR == '')
+               $HTTP_X_FORWARDED_FOR = 'unknown';
+            $received_from .= " (proxying for $HTTP_X_FORWARDED_FOR)";
+         }            
+    
+         $header  = "Received: from $received_from\r\n";
+         $header .= "        (SquirrelMail authenticated user $username)\r\n";
+         $header .= "        by $SERVER_NAME with HTTP;\r\n";
+         $header .= "        $date\r\n";
+         
+         /* Insert the rest of the header fields */
+         $header .= "Message-ID: $message_id\r\n";
+         $header .= "Date: $date\r\n";
+         $header .= "Subject: $subject\r\n";
+         $header .= "From: $from\r\n";
+         $header .= "To: $to_list\r\n";    // Who it's TO
+
+        /* Insert headers from the $more_headers array */
+        if(is_array($more_headers)) {
+           reset($more_headers);
+           while(list($h_name, $h_val) = each($more_headers)) {
+              $header .= sprintf("%s: %s\r\n", $h_name, $h_val);
+           }
+        }
+
+         if ($cc_list) {
+            $header .= "Cc: $cc_list\r\n"; // Who the CCs are
+         }
+         
+         if ($reply_to != '')
+            $header .= "Reply-To: $reply_to\r\n";
+         
+         if ($useSendmail) {
+            if ($bcc_list) {
+               // BCCs is removed from header by sendmail
+               $header .= "Bcc: $bcc_list\r\n"; 
+            }
+         }
+         
+         $header .= "X-Mailer: SquirrelMail (version $version)\r\n"; // Identify SquirrelMail
+         
+         // Do the MIME-stuff
+         $header .= "MIME-Version: 1.0\r\n";
+         
+         if (isMultipart()) {
+            $header .= 'Content-Type: multipart/mixed; boundary="';
+            $header .= mimeBoundary();
+            $header .= "\"\r\n";
+         } else {
+            if ($default_charset != '')
+               $header .= "Content-Type: text/plain; charset=$default_charset\r\n";
+            else
+               $header .= "Content-Type: text/plain;\r\n";
+            $header .= "Content-Transfer-Encoding: 8bit\r\n";
+         }
+         $header .= "\r\n"; // One blank line to separate header and body
 
-      /* Make an RFC822 Received: line */
-      fputs ($fp, "Received: from $REMOTE_ADDR by $SERVER_NAME with HTTP; ");
-      fputs ($fp, "$date\n");
+         $headerlength = strlen($header);
+      }     
+      
+      // Write the header
+      fputs ($fp, $header);
 
-      /* The rest of the header */
-      fputs ($fp, "Date: $date\n");
-      fputs ($fp, "Subject: $subject\n"); // Subject
-      fputs ($fp, "From: $from\n"); // Subject
-      fputs ($fp, "To: $to_list\n");    // Who it's TO
+      return $headerlength;
+   }
 
-      if ($cc_list) {
-         fputs($fp, "Cc: $cc_list\n"); // Who the CCs are
-      }
+   // Send the body
+   function writeBody ($fp, $passedBody) {
+      global $default_charset;
 
-      if ($reply_to != "")
-         fputs($fp, "Reply-To: $reply_to\n");
+      $attachmentlength = 0;
+      
+      if (isMultipart()) {
+         $body = '--'.mimeBoundary()."\r\n";
 
-      if ($useSendmail) {
-         if ($bcc_list) {
-            // BCCs is removed from header by sendmail
-            fputs($fp, "Bcc: $bcc_list\n"); 
-         }
-      }
+         if ($default_charset != "")
+            $body .= "Content-Type: text/plain; charset=$default_charset\r\n";
+         else 
+            $body .= "Content-Type: text/plain\r\n";
 
-      fputs($fp, "X-Mailer: SquirrelMail (version $version)\n"); // Identify SquirrelMail
+         $body .= "Content-Transfer-Encoding: 8bit\r\n\r\n";
+         $body .= $passedBody . "\r\n\r\n";
+         fputs ($fp, $body);
 
-      // Do the MIME-stuff
-      fputs($fp, "MIME-Version: 1.0\n");
+         $attachmentlength = attachFiles($fp);
 
-      if (isMultipart()) {
-         fputs ($fp, "Content-Type: multipart/mixed; boundary=\"");
-         fputs ($fp, mimeBoundary());
-         fputs ($fp, "\"\n");
+         if (!isset($postbody)) $postbody = "";
+         $postbody .= "\r\n--".mimeBoundary()."--\r\n\r\n";
+         fputs ($fp, $postbody);
       } else {
-         fputs($fp, "Content-Type: text/plain; charset=ISO-8859-1\n");
-         fputs($fp, "Content-Transfer-Encoding: 8bit\n");
+         $body = $passedBody . "\r\n";
+         fputs ($fp, $body);
+         $postbody = "\r\n";
+         fputs ($fp, $postbody);
       }
-      fputs ($fp, "\n");
-   }
 
-   // Send the body
-   function writeBody ($fp, $body) {
-     if (isMultipart()) {
-        fputs ($fp, "--".mimeBoundary()."\n");
-        fputs ($fp, "Content-Type: text/plain; charset=ISO-8859-1\n");
-        fputs ($fp, "Content-Transfer-Encoding: 8bit\n\n");
-        fputs ($fp, stripslashes($body) . "\n");
-        attachFiles($fp);
-        fputs ($fp, "\n--".mimeBoundary()."--\n");
-     } else {
-       fputs ($fp, stripslashes($body) . "\n");
-       fputs ($fp, "\n");
-     }
+      return (strlen($body) + strlen($postbody) + $attachmentlength);
    }
 
    // Send mail using the sendmail command
-   function sendSendmail($t, $c, $b, $subject, $body) {
-      global $sendmail_path, $username, $domain;
-      
+   function sendSendmail($t, $c, $b, $subject, $body, $more_headers) {
+      global $sendmail_path, $popuser, $username, $domain;
+
+      // Build envelope sender address. Make sure it doesn't contain 
+      // spaces or other "weird" chars that would allow a user to
+      // exploit the shell/pipe it is used in.
+      $envelopefrom = "$popuser@$domain";
+      $envelopefrom = ereg_replace("[[:blank:]]",'', $envelopefrom);
+      $envelopefrom = ereg_replace("[[:space:]]",'', $envelopefrom);
+      $envelopefrom = ereg_replace("[[:cntrl:]]",'', $envelopefrom);
+
       // open pipe to sendmail
-      $fp = popen (escapeshellcmd("$sendmail_path -odb -oi -t -f$username@$domain"), "w");
+      $fp = popen (escapeshellcmd("$sendmail_path -t -f$envelopefrom"), 'w');
       
-      write822Header ($fp, $t, $c, $b, $subject);
-      writeBody($fp, $body);
+      $headerlength = write822Header ($fp, $t, $c, $b, $subject, $more_headers);
+      $bodylength = writeBody($fp, $body);
 
       pclose($fp);
+
+      return ($headerlength + $bodylength);
    }
 
    function smtpReadData($smtpConnection) {
       $read = fgets($smtpConnection, 1024);
       $counter = 0;
       while ($read) {
-         echo $read . "<BR>";
+         echo $read . '<BR>';
          $data[$counter] = $read;
          $read = fgets($smtpConnection, 1024);
          $counter++;
       }
    }
 
-   function sendSMTP($t, $c, $b, $subject, $body) {
-      global $username, $domain, $version, $smtpServerAddress, $smtpPort,
-         $data_dir;
+   function sendSMTP($t, $c, $b, $subject, $body, $more_headers) {
+      global $username, $popuser, $domain, $version, $smtpServerAddress, $smtpPort,
+         $data_dir, $color, $use_authenticated_smtp, $identity;
 
-      $to = parseAddrs($t);
-      $cc = parseAddrs($c);
-      $bcc = parseAddrs($b);
-      $from_addr = getPref($data_dir, $username, "email_address");
+      $to = expandAddrs(parseAddrs($t));
+      $cc = expandAddrs(parseAddrs($c));
+      $bcc = expandAddrs(parseAddrs($b));
+      if (isset($identity) && $identity != 'default')
+        $from_addr = getPref($data_dir, $username, 'email_address' . $identity);
+      else
+         $from_addr = getPref($data_dir, $username, 'email_address');
 
-      if ($from_addr == "")
-         $from_addr = "$username@$domain";
+      if (!$from_addr)
+         $from_addr = "$popuser@$domain";
 
       $smtpConnection = fsockopen($smtpServerAddress, $smtpPort, $errorNumber, $errorString);
       if (!$smtpConnection) {
-         echo "Error connecting to SMTP Server.<br>";
+         echo 'Error connecting to SMTP Server.<br>';
          echo "$errorNumber : $errorString<br>";
          exit;
       }
-      $tmp = nl2br(htmlspecialchars(fgets($smtpConnection, 1024)));
-      errorCheck($tmp);
+      $tmp = fgets($smtpConnection, 1024);
+      if (errorCheck($tmp, $smtpConnection)!=5) return(0);
 
       $to_list = getLineOfAddrs($to);
       $cc_list = getLineOfAddrs($cc);
 
       /** Lets introduce ourselves */
-      fputs($smtpConnection, "HELO $domain\n");
-      $tmp = nl2br(htmlspecialchars(fgets($smtpConnection, 1024)));
-      errorCheck($tmp);
+      if (! isset ($use_authenticated_smtp) || $use_authenticated_smtp == false) {
+         fputs($smtpConnection, "HELO $domain\r\n");
+         $tmp = fgets($smtpConnection, 1024);
+      if (errorCheck($tmp, $smtpConnection)!=5) return(0);
+      } else {
+         fputs($smtpConnection, "EHLO $domain\r\n");
+         $tmp = fgets($smtpConnection, 1024);
+         if (errorCheck($tmp, $smtpConnection)!=5) return(0);
+
+         fputs($smtpConnection, "AUTH LOGIN\r\n");
+         $tmp = fgets($smtpConnection, 1024);
+         if (errorCheck($tmp, $smtpConnection)!=5) return(0);
+
+         fputs($smtpConnection, base64_encode ($username) . "\r\n");
+         $tmp = fgets($smtpConnection, 1024);
+         if (errorCheck($tmp, $smtpConnection)!=5) return(0);
+
+         fputs($smtpConnection, base64_encode (OneTimePadDecrypt($key, $onetimepad)) . "\r\n");
+         $tmp = fgets($smtpConnection, 1024);
+         if (errorCheck($tmp, $smtpConnection)!=5) return(0);
+      }
 
       /** Ok, who is sending the message? */
-      fputs($smtpConnection, "MAIL FROM:<$from_addr>\n");
-      $tmp = nl2br(htmlspecialchars(fgets($smtpConnection, 1024)));
-      errorCheck($tmp);
+      fputs($smtpConnection, "MAIL FROM: <$from_addr>\r\n");
+      $tmp = fgets($smtpConnection, 1024);
+      if (errorCheck($tmp, $smtpConnection)!=5) return(0);
 
       /** send who the recipients are */
       for ($i = 0; $i < count($to); $i++) {
-         fputs($smtpConnection, "RCPT TO:<$to[$i]>\n");
-         $tmp = nl2br(htmlspecialchars(fgets($smtpConnection, 1024)));
-         errorCheck($tmp);
+         fputs($smtpConnection, "RCPT TO: $to[$i]\r\n");
+         $tmp = fgets($smtpConnection, 1024);
+         if (errorCheck($tmp, $smtpConnection)!=5) return(0);
       }
       for ($i = 0; $i < count($cc); $i++) {
-         fputs($smtpConnection, "RCPT TO:<$cc[$i]>\n");
-         $tmp = nl2br(htmlspecialchars(fgets($smtpConnection, 1024)));
-         errorCheck($tmp);
+         fputs($smtpConnection, "RCPT TO: $cc[$i]\r\n");
+         $tmp = fgets($smtpConnection, 1024);
+         if (errorCheck($tmp, $smtpConnection)!=5) return(0);
       }
       for ($i = 0; $i < count($bcc); $i++) {
-         fputs($smtpConnection, "RCPT TO:<$bcc[$i]>\n");
-         $tmp = nl2br(htmlspecialchars(fgets($smtpConnection, 1024)));
-         errorCheck($tmp);
+         fputs($smtpConnection, "RCPT TO: $bcc[$i]\r\n");
+         $tmp = fgets($smtpConnection, 1024);
+         if (errorCheck($tmp, $smtpConnection)!=5) return(0);
       }
 
       /** Lets start sending the actual message */
-      fputs($smtpConnection, "DATA\n");
-      $tmp = nl2br(htmlspecialchars(fgets($smtpConnection, 1024)));
-      errorCheck($tmp);
+      fputs($smtpConnection, "DATA\r\n");
+      $tmp = fgets($smtpConnection, 1024);
+      if (errorCheck($tmp, $smtpConnection)!=5) return(0);
 
-      write822Header ($smtpConnection, $t, $c, $b, $subject);
+      // Send the message
+      $headerlength = write822Header ($smtpConnection, $t, $c, $b, $subject, $more_headers);
+      $bodylength = writeBody($smtpConnection, $body);
 
-      writeBody($smtpConnection, $body); // send the body of the message
-
-      fputs($smtpConnection, ".\n"); // end the DATA part
-      $tmp = nl2br(htmlspecialchars(fgets($smtpConnection, 1024)));
-      $num = errorCheck($tmp);
+      fputs($smtpConnection, ".\r\n"); // end the DATA part
+      $tmp = fgets($smtpConnection, 1024);
+      $num = errorCheck($tmp, $smtpConnection, true);
       if ($num != 250) {
-         echo "<HTML><BODY BGCOLOR=FFFFFF>ERROR<BR>Message not sent!<BR>Reason given: $tmp<BR></BODY></HTML>";
+         $tmp = nl2br(htmlspecialchars($tmp));
+         displayPageHeader($color, 'None');
+         include ("../functions/display_messages.php");
+         $msg  = "Message not sent!<br>\nReason given: $tmp";
+         plain_error_message($msg, $color);
+         return(0);
       }
 
-      fputs($smtpConnection, "QUIT\n"); // log off
+      fputs($smtpConnection, "QUIT\r\n"); // log off
 
       fclose($smtpConnection);
+
+      return ($headerlength + $bodylength);
    }
 
 
-   function errorCheck($line) {
+   function errorCheck($line, $smtpConnection, $verbose = false) {
+      global $color;
+      include '../functions/page_header.php';
+      
+      // Read new lines on a multiline response
+      $lines = $line;
+      while(ereg("^[0-9]+-", $line)) {
+        $line = fgets($smtpConnection, 1024);
+        $lines .= $line;
+      }
+
       // Status:  0 = fatal
       //          5 = ok
 
       $err_num = substr($line, 0, strpos($line, " "));
       switch ($err_num) {
-         case 500:   $message = "Syntax error; command not recognized";
+         case 500:   $message = 'Syntax error; command not recognized';
                      $status = 0;
                      break;
-         case 501:   $message = "Syntax error in parameters or arguments";
+         case 501:   $message = 'Syntax error in parameters or arguments';
                      $status = 0;
                      break;
-         case 502:   $message = "Command not implemented";
+         case 502:   $message = 'Command not implemented';
                      $status = 0;
                      break;
-         case 503:   $message = "Bad sequence of commands";
+         case 503:   $message = 'Bad sequence of commands';
                      $status = 0;
                      break;
-         case 504:   $message = "Command parameter not implemented";
+         case 504:   $message = 'Command parameter not implemented';
                      $status = 0;
                      break;
 
 
-         case 211:   $message = "System status, or system help reply";
+         case 211:   $message = 'System status, or system help reply';
                      $status = 5;
                      break;
-         case 214:   $message = "Help message";
+         case 214:   $message = 'Help message';
                      $status = 5;
                      break;
 
 
-         case 220:   $message = "Service ready";
+         case 220:   $message = 'Service ready';
                      $status = 5;
                      break;
-         case 221:   $message = "Service closing transmission channel";
+         case 221:   $message = 'Service closing transmission channel';
                      $status = 5;
                      break;
-         case 421:   $message = "Service not available, closing chanel";
+         case 421:   $message = 'Service not available, closing chanel';
                      $status = 0;
                      break;
 
-
-         case 250:   $message = "Requested mail action okay, completed";
+         case 235:   return(5); break;
+         case 250:   $message = 'Requested mail action okay, completed';
                      $status = 5;
                      break;
-         case 251:   $message = "User not local; will forward";
+         case 251:   $message = 'User not local; will forward';
                      $status = 5;
                      break;
-         case 450:   $message = "Requested mail action not taken:  mailbox unavailable";
+         case 334:   return(5); break;
+         case 450:   $message = 'Requested mail action not taken:  mailbox unavailable';
                      $status = 0;
                      break;
-         case 550:   $message = "Requested action not taken:  mailbox unavailable";
+         case 550:   $message = 'Requested action not taken:  mailbox unavailable';
                      $status = 0;
                      break;
-         case 451:   $message = "Requested action aborted:  error in processing";
+         case 451:   $message = 'Requested action aborted:  error in processing';
                      $status = 0;
                      break;
-         case 551:   $message = "User not local; please try forwarding";
+         case 551:   $message = 'User not local; please try forwarding';
                      $status = 0;
                      break;
-         case 452:   $message = "Requested action not taken:  insufficient system storage";
+         case 452:   $message = 'Requested action not taken:  insufficient system storage';
                      $status = 0;
                      break;
-         case 552:   $message = "Requested mail action aborted:  exceeding storage allocation";
+         case 552:   $message = 'Requested mail action aborted:  exceeding storage allocation';
                      $status = 0;
                      break;
-         case 553:   $message = "Requested action not taken: mailbox name not allowed";
+         case 553:   $message = 'Requested action not taken: mailbox name not allowed';
                      $status = 0;
                      break;
-         case 354:   $message = "Start mail input; end with .";
+         case 354:   $message = 'Start mail input; end with .';
                      $status = 5;
                      break;
-         case 554:   $message = "Transaction failed";
+         case 554:   $message = 'Transaction failed';
                      $status = 0;
                      break;
-         default:    $message = "Unknown response: $line";
+         default:    $message = 'Unknown response: '. nl2br(htmlspecialchars($lines));
                      $status = 0;
-                     $error_num = "001";
+                     $error_num = '001';
                      break;
       }
 
       if ($status == 0) {
-         echo "<HTML><BODY BGCOLOR=FFFFFF>";
-         echo "<TT>";
-         echo "<BR><B>ERROR</B><BR><BR>";
-         echo "&nbsp;&nbsp;&nbsp;<B>Error Number: </B>$err_num<BR>";
-         echo "&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<B>Reason: </B>$message<BR>";
-         echo "<B>Server Response: </B>$line<BR>";
-         echo "<BR>MAIL NOT SENT";
-         echo "</TT></BODY></HTML>";
-         exit;
+         displayPageHeader($color, 'None');
+                include ("../functions/display_messages.php");
+         $lines = nl2br(htmlspecialchars($lines));
+                $msg  = $message . "<br>\nServer replied: $lines";
+                plain_error_message($msg, $color);
       }
+      if (! $verbose) return $status;
       return $err_num;
    }
 
-   function sendMessage($t, $c, $b, $subject, $body) {
-      global $useSendmail;
+   function sendMessage($t, $c, $b, $subject, $body, $reply_id) {
+      global $useSendmail, $msg_id, $is_reply, $mailbox, $onetimepad;
+      global $data_dir, $username, $domain, $key, $version, $sent_folder, $imapServerAddress, $imapPort;
+      $more_headers = Array();
+
+      $imap_stream = sqimap_login($username, $key, $imapServerAddress, $imapPort, 1);
+
+      if (isset($reply_id) && $reply_id) {
+         sqimap_mailbox_select ($imap_stream, $mailbox);
+         sqimap_messages_flag ($imap_stream, $reply_id, $reply_id, 'Answered');
+
+         // Insert In-Reply-To and References headers if the 
+         // message-id of the message we reply to is set (longer than "<>")
+         // The References header should really be the old Referenced header
+         // with the message ID appended, but it can be only the message ID too.
+         $hdr = sqimap_get_small_header ($imap_stream, $reply_id, false);
+         if(strlen($hdr->message_id) > 2) {
+            $more_headers['In-Reply-To'] = $hdr->message_id;
+            $more_headers['References']  = $hdr->message_id;
+         }
+      }
 
-      if ($useSendmail==true) {  
-        sendSendmail($t, $c, $b, $subject, $body);
+      // In order to remove the problem of users not able to create
+         // messages with "." on a blank line, RFC821 has made provision
+         // in section 4.5.2 (Transparency).
+         $body = ereg_replace("\n\\.", "\n..", $body);
+         $body = ereg_replace("^\\.", "..", $body);
+
+      // this is to catch all plain \n instances and
+      // replace them with \r\n.  
+      $body = ereg_replace("\r\n", "\n", $body);
+      $body = ereg_replace("\n", "\r\n", $body);
+      
+      if ($useSendmail) {
+         $length = sendSendmail($t, $c, $b, $subject, $body, $more_headers);
       } else {
-        sendSMTP($t, $c, $b, $subject, $body);
+         $length = sendSMTP($t, $c, $b, $subject, $body, $more_headers);
       }
-    
+
+      if (sqimap_mailbox_exists ($imap_stream, $sent_folder)) {
+         sqimap_append ($imap_stream, $sent_folder, $length);
+         write822Header ($imap_stream, $t, $c, $b, $subject, $more_headers);
+         writeBody ($imap_stream, $body);
+         sqimap_append_done ($imap_stream);
+      }
+      sqimap_logout($imap_stream);
+      // Delete the files uploaded for attaching (if any).
+      // only if $length != 0 (if there was no error)
+      if ($length)
+         ClearAttachments();
+        
+      return $length;
    }
 
 ?>