fixed data sanitizing in calendar plugin.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10538 7612ce4b-ef26-0410-bec9-ea0150e637f0

Plugin update:
1. use of sqGetGlobalVar instead of accessing $_POST and $_GET directly
2. event sanitizing update. Storage functions don't sanitize html. Event text
   is sanitized on display
3. fix possible data loss when vertical bar is used in event text
4. updates in README and phpdoc blocks

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10537 7612ce4b-ef26-0410-bec9-ea0150e637f0

prevent output in plugins/*/setup.php files.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10536 7612ce4b-ef26-0410-bec9-ea0150e637f0

imaps service does not have to report support of STARTTLS extension.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10530 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding mailbox caching code by Michael Long

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10528 7612ce4b-ef26-0410-bec9-ea0150e637f0

#1291081. Undo encoding of line feeds in calendar data.
Code still need fixes because htmlspecialchars should not be used on $calendar
data. Only functions that output data should do sanitizing.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10527 7612ce4b-ef26-0410-bec9-ea0150e637f0

removed * from list prefix
added script execution time
updated plugin maintainer information

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10526 7612ce4b-ef26-0410-bec9-ea0150e637f0

other formating for left_main.php. advanced_tree is not yet ready

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10524 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding some styles for left folder tree

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10523 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding script that generates css file

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10522 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding css template

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10521 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about dbmail imap

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10512 7612ce4b-ef26-0410-bec9-ea0150e637f0

search for string in cn, sn and mail fields

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10511 7612ce4b-ef26-0410-bec9-ea0150e637f0

- MagicHTML fix for comments in styles.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10495 7612ce4b-ef26-0410-bec9-ea0150e637f0

first block in 'loading other files' section
second block in 'program with rg=off' section

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10491 7612ce4b-ef26-0410-bec9-ea0150e637f0

(#1377333) if relative path is set without SM_PATH, it is broken.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10490 7612ce4b-ef26-0410-bec9-ea0150e637f0

removed any possible globalized var. It is possible that SESSION, ENV and
SERVER vars can be trusted, but I prefer reverting any possible rg=on effects.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10489 7612ce4b-ef26-0410-bec9-ea0150e637f0

Pass HTML viewing to View Printable

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10471 7612ce4b-ef26-0410-bec9-ea0150e637f0

In $languages Japanese charset is iso-2022-jp and translation uses euc-jp
internally (#1377622).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10462 7612ce4b-ef26-0410-bec9-ea0150e637f0

adjusting string functions to Japanese translation layout specifics
(#1377622).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10461 7612ce4b-ef26-0410-bec9-ea0150e637f0

oops, this error was already encoded, so back my r1.366 out, and part of
Tomas' r1.429

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10453 7612ce4b-ef26-0410-bec9-ea0150e637f0

sanitize server error messages in read_body aswell

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10452 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding error checking in deliver_sendmail class.
sendmail -i -t arguments moved to configuration
fixed unsanitized output in plain_error_message() calls.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10451 7612ce4b-ef26-0410-bec9-ea0150e637f0

Test before committing... stops stupid errors :)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10450 7612ce4b-ef26-0410-bec9-ea0150e637f0

Recent changes

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10447 7612ce4b-ef26-0410-bec9-ea0150e637f0

Include compatibility plugin; no need for patching to use plugin

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10446 7612ce4b-ef26-0410-bec9-ea0150e637f0

if we can't open stream. we make up server's error message

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10441 7612ce4b-ef26-0410-bec9-ea0150e637f0

Move sqm_baseuri() to strings.php.  A file for functions that manipulate strings isn't a good dumping ground for this stuff, but get_location() is already there, and otherwise we'd need more reorg that I'm not doing now.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10438 7612ce4b-ef26-0410-bec9-ea0150e637f0

Document the change in capabilities array

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10434 7612ce4b-ef26-0410-bec9-ea0150e637f0

more updates on mailutils-imap4d and changelog information about sqauth* and rg=on stuff.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10431 7612ce4b-ef26-0410-bec9-ea0150e637f0

unregister globals from $_REQUEST. global.php should be loaded before global
variables are defined in script and variable corruption should be minimal.

We still have to review $theme global in validate.php. I could not reproduce
any error when $theme was set through GET request.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10430 7612ce4b-ef26-0410-bec9-ea0150e637f0

use sqsetcookie instead of setcookie.
return OTP encrypted password key.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10429 7612ce4b-ef26-0410-bec9-ea0150e637f0

- Add doc/security.txt with some hints for a more secure installation.
Feel free to improve/expand on this.
- Add some info to INSTALL about register_globals

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10428 7612ce4b-ef26-0410-bec9-ea0150e637f0

centralizing password reading and saving functions.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10426 7612ce4b-ef26-0410-bec9-ea0150e637f0

document html functions

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10425 7612ce4b-ef26-0410-bec9-ea0150e637f0

Create $aCriteria to prevent a notice later on if there is nothing in it

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10423 7612ce4b-ef26-0410-bec9-ea0150e637f0

Put multiple capability options in an array.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10421 7612ce4b-ef26-0410-bec9-ea0150e637f0

Key being overwritten by reuse of var in filters plugin.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10420 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about Mailutils IMAPD

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10419 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about Merak IMAP server.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10418 7612ce4b-ef26-0410-bec9-ea0150e637f0

require the hide_squirrelmail_header value to be defined as a constant
to avoid manipulation via GET/POST

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10417 7612ce4b-ef26-0410-bec9-ea0150e637f0

reword some of the text around email/full name options, and introduce
a variable that can be added to config_local to remove the SM header
altogether if desired (e.g. in home installations).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10416 7612ce4b-ef26-0410-bec9-ea0150e637f0

move config_local.php out of the way of the user's configuration

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10415 7612ce4b-ef26-0410-bec9-ea0150e637f0

info about ContentType check fix.
fix - do something, fixed - did something

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10412 7612ce4b-ef26-0410-bec9-ea0150e637f0

$this->content_type == '' test causes E_NOTICE in php 5.1, when
$this->content_type is object. content_type should always store ContentType
object and this code is only to make sure that parameter is not default
string.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10411 7612ce4b-ef26-0410-bec9-ea0150e637f0

update validate.php table

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10410 7612ce4b-ef26-0410-bec9-ea0150e637f0

fixed incorrect curly escape in sqimap_append

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10409 7612ce4b-ef26-0410-bec9-ea0150e637f0

http://bugs.php.net/bug.php?id=31341
PHP fixed escaping of curly brackets in 5.1. You can't escape { anymore. (#1366982)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10408 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding initial sql sanitizing code for testing.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10407 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fixed first message losing correct URI

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10406 7612ce4b-ef26-0410-bec9-ea0150e637f0

removing devel information from presets.txt
adding imap_servers.txt for information about IMAP servers.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10405 7612ce4b-ef26-0410-bec9-ea0150e637f0

Reimplement subject_link hook and add some new link attribute variables

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10403 7612ce4b-ef26-0410-bec9-ea0150e637f0

updating strings

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10402 7612ce4b-ef26-0410-bec9-ea0150e637f0

-                $this->ERROR = _("POP3 pass:") . ' ' . _("Authentication failed ") . "[$reply]";
+                $this->ERROR = _("POP3 pass:") . ' ' . _("Authentication failed") . " [$reply]";

Reusing string from smtp delivery class

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10399 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix for errors in foreach when you didn't hit compose while in the session.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10397 7612ce4b-ef26-0410-bec9-ea0150e637f0

Remove lines as Thijs has removed the function entirely.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10396 7612ce4b-ef26-0410-bec9-ea0150e637f0

Who left their debugging code in here?

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10395 7612ce4b-ef26-0410-bec9-ea0150e637f0

- Fix error message in addressbook.php lookup (#1351825).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10394 7612ce4b-ef26-0410-bec9-ea0150e637f0

general cleanup

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10393 7612ce4b-ef26-0410-bec9-ea0150e637f0

prefer to use move_uploaded_file over rename, <quote who=""> indeed doesn't
need to be translated, and some cleanup.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10392 7612ce4b-ef26-0410-bec9-ea0150e637f0

fixed warning (by Michael Long)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10391 7612ce4b-ef26-0410-bec9-ea0150e637f0

remove irrelevant markers

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10388 7612ce4b-ef26-0410-bec9-ea0150e637f0

* Centralise the attachment deleting code into the Message class
* Use this from the various places in the code where this was duplicated
* Fix the broken code in signout.php to cleanup lingering attachments
  by using this same function.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10387 7612ce4b-ef26-0410-bec9-ea0150e637f0

fix from Michael Long for imap servers that do not return the UID in the fetch response
returned by doing a UID STORE.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10386 7612ce4b-ef26-0410-bec9-ea0150e637f0

- Properly clean up temporary attachment files when saving as Draft
  (#1358407)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10385 7612ce4b-ef26-0410-bec9-ea0150e637f0

- fix 'only variables may be passed by reference errors in PHP 5.0.4+

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10375 7612ce4b-ef26-0410-bec9-ea0150e637f0

If loop exit is caused by $i being greater than or equal to $cnt, do try to append the non existent value

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10374 7612ce4b-ef26-0410-bec9-ea0150e637f0

LIST-SUBSCRIBED

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10372 7612ce4b-ef26-0410-bec9-ea0150e637f0

* Support for LIST-SUBSCRIBED capability.
* Do not do an individual LIST call for each mailbox if all mailboxes are
displayed instead of only the subscribed ones.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10371 7612ce4b-ef26-0410-bec9-ea0150e637f0

Added new scheme to allow multiple plugins to share the onsubmit handler for the compose form

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10369 7612ce4b-ef26-0410-bec9-ea0150e637f0

Added new scheme to allow multiple plugins to share the onsubmit handler for the compose form

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10368 7612ce4b-ef26-0410-bec9-ea0150e637f0

cyrus capability and permanent flags

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10367 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about imap servers

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10366 7612ce4b-ef26-0410-bec9-ea0150e637f0

Info about new hook to change log

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10365 7612ce4b-ef26-0410-bec9-ea0150e637f0

That was a bit too much. I forgot i experimented with session regeneration.
Remove it.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10363 7612ce4b-ef26-0410-bec9-ea0150e637f0

Remove double Path from set-cookie header, add expires value because php use
it too in the setcookie function.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10362 7612ce4b-ef26-0410-bec9-ea0150e637f0

fixed ngettext formating

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10330 7612ce4b-ef26-0410-bec9-ea0150e637f0

unifying some strings. reduces number of translations

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10328 7612ce4b-ef26-0410-bec9-ea0150e637f0

add image/jpg mime type and .jpe extension

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10327 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding some information about hmailserver

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10325 7612ce4b-ef26-0410-bec9-ea0150e637f0

sorting preset list and adding 1.4.6 info

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10324 7612ce4b-ef26-0410-bec9-ea0150e637f0

Tweaked printer friendly attachment display.  Looked a little odd squished
over on the left.  Removed invalid html, and set widths on the "headers".

What do people think of this display?  I think it needs css borders rather
than the good ol' html borders.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10321 7612ce4b-ef26-0410-bec9-ea0150e637f0

Formatting as in STABLE

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10320 7612ce4b-ef26-0410-bec9-ea0150e637f0

Updating examples to be as in STABLE

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10319 7612ce4b-ef26-0410-bec9-ea0150e637f0

- Prevent right_frame to be set to '//example.com'.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10315 7612ce4b-ef26-0410-bec9-ea0150e637f0

Allow double quote to be used in MOTD (#1276959), patch by Tomas from bug log.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10314 7612ce4b-ef26-0410-bec9-ea0150e637f0

make it explicit that the aspell command line is the same as the ispell one

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10312 7612ce4b-ef26-0410-bec9-ea0150e637f0

- Make test for IE6 in SendDownloadHeaders also match versions higher
  than 6 (#1339211).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10310 7612ce4b-ef26-0410-bec9-ea0150e637f0

sqimap_utf7_decode_mbx_tree doesn't issue a return, but simply changes
the variables by reference to the call.  This makes mbxs_tree an undefined
and unusued variable and might cause errors in php 4.4+ (especially with
objects).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10309 7612ce4b-ef26-0410-bec9-ea0150e637f0

New post-send hook.  Though compose_sent could be a good hook name, it's too similar IMO to compose_send.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10308 7612ce4b-ef26-0410-bec9-ea0150e637f0

New post-send hook.  Though compose_sent could be a good hook name, it's too similar IMO to compose_send.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10307 7612ce4b-ef26-0410-bec9-ea0150e637f0

Undefined index in addressbook backends.  Possible trigger is import plugins.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10304 7612ce4b-ef26-0410-bec9-ea0150e637f0

Variable by reference error fix.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10303 7612ce4b-ef26-0410-bec9-ea0150e637f0

Spelling fix

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10298 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding Romanian translator

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10295 7612ce4b-ef26-0410-bec9-ea0150e637f0

forgot to add a few comments. Now others can read the code as well ;)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10292 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix for situation when mailbox cache was invalidated while iterating through
the messages with the next/prev links from read_body.php

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10290 7612ce4b-ef26-0410-bec9-ea0150e637f0

display sender's name and email

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10283 7612ce4b-ef26-0410-bec9-ea0150e637f0

updating since tags

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10272 7612ce4b-ef26-0410-bec9-ea0150e637f0

don't list index.php in sound options. issue specific to 1.5.1cvs and 1.4.6cvs

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10269 7612ce4b-ef26-0410-bec9-ea0150e637f0