Adding template for error box.

[squirrelmail.git] / src / webmail.php
diff --git a/src/webmail.php b/src/webmail.php

index a4ea43f7acbe01eb0582d65fced09162a7ce55d9..86ac26545285f96b3590bcab58dc3a1c6497abb5 100644 (file)
--- a/src/webmail.php
+++ b/src/webmail.php
@@ -7,7 +7,7 @@
   * shown can be given as parameters. If the user is not logged in
   * this file will verify username and password.
   *
- * @copyright &copy; 1999-2005 The SquirrelMail Project Team
+ * @copyright &copy; 1999-2006 The SquirrelMail Project Team
   * @license http://opensource.org/licenses/gpl-license.php GNU Public License
   * @version $Id$
   * @package squirrelmail
@@ -20,6 +20,7 @@
  define('SM_PATH','../');
  
  /* SquirrelMail required files. */
+require_once(SM_PATH . 'functions/global.php');
  require_once(SM_PATH . 'functions/strings.php');
  require_once(SM_PATH . 'config/config.php');
  require_once(SM_PATH . 'functions/prefs.php');
@@ -27,11 +28,7 @@ require_once(SM_PATH . 'functions/imap.php');
  require_once(SM_PATH . 'functions/plugin.php');
  require_once(SM_PATH . 'functions/i18n.php');
  require_once(SM_PATH . 'functions/auth.php');
-require_once(SM_PATH . 'functions/global.php');
  
-if (!function_exists('sqm_baseuri')){
-    require_once(SM_PATH . 'functions/display_messages.php');
-}
  $base_uri = sqm_baseuri();
  
  sqsession_is_active();
@@ -79,7 +76,8 @@ if ($my_language != $squirrelmail_language) {
  
  $err=set_up_language(getPref($data_dir, $username, 'language'));
  
-$output = "<!DOCTYPE HTML PUBLIC \"-//W3C//DTD HTML 4.01 Frameset//EN\">\n".
+$output = "<!DOCTYPE HTML PUBLIC \"-//W3C//DTD HTML 4.01 Frameset//EN\"\n".
+          "  \"http://www.w3.org/TR/1999/REC-html401-19991224/frameset.dtd\">\n".
            "<html><head>\n" .
            "<meta name=\"robots\" content=\"noindex,nofollow\">\n" .
            "<title>$org_title</title>\n".
@@ -140,29 +138,44 @@ else {
   *
   * This was done to create a pure HTML way of refreshing the folder list since
   * we would like to use as little Javascript as possible.
+ *
+ * The test for // should catch any attempt to include off-site webpages into
+ * our frameset.
   */
  
-if (empty($right_frame) || (strpos(urldecode($right_frame), '://'))) {
+if (empty($right_frame) || (strpos(urldecode($right_frame), '//') !== false)) {
      $right_frame = '';
  }
  
-if ($right_frame == 'right_main.php') {
-    $urlMailbox = urlencode($mailbox);
-    $right_frame_url = "right_main.php?mailbox=$urlMailbox"
-                       . (!empty($sort)?"&amp;sort=$sort":'')
-                       . (!empty($startMessage)?"&amp;startMessage=$startMessage":'');
-} elseif ($right_frame == 'options.php') {
-    $right_frame_url = 'options.php';
-} elseif ($right_frame == 'folders.php') {
-    $right_frame_url = 'folders.php';
-} elseif ($right_frame == 'compose.php') {
-    $right_frame_url = 'compose.php?' . $mailto;
-} else if ($right_frame == '') {
-    $right_frame_url = 'right_main.php';
+if ( strpos($right_frame,'?') ) {
+    $right_frame_file = substr($right_frame,0,strpos($right_frame,'?'));
  } else {
-    $right_frame_url =  htmlspecialchars($right_frame);
+    $right_frame_file = $right_frame;
  }
  
+switch($right_frame) {
+    case 'right_main.php':
+        $right_frame_url = "right_main.php?mailbox=".urlencode($mailbox)
+                       . (!empty($sort)?"&amp;sort=$sort":'')
+                       . (!empty($startMessage)?"&amp;startMessage=$startMessage":'');
+        break;
+    case 'options.php':
+        $right_frame_url = 'options.php';
+        break;
+    case 'folders.php':
+        $right_frame_url = 'folders.php';
+        break;
+    case 'compose.php':
+        $right_frame_url = 'compose.php?' . $mailto;
+        break;
+    case '':
+        $right_frame_url = 'right_main.php';
+        break;
+    default:
+        $right_frame_url =  urlencode($right_frame);
+        break;
+} 
+
  $left_frame  = '<frame src="left_main.php" name="left" frameborder="1" title="'.
                 _("Folder List") ."\" />\n";
  $right_frame = '<frame src="'.$right_frame_url.'" name="right" frameborder="1" title="'.
@@ -182,4 +195,4 @@ echo $output;
  
  ?>
  </frameset>
-</html>
-\ No newline at end of file
+</html>