ShellBanner
System:Linux MiraNet 3.0.0-14-generic-pae #23-Ubuntu SMP Mon Nov 21 22:07:10 UTC 2011 i686
Software:Apache. PHP/5.3.6-13ubuntu3.10
ID:uid=65534(nobody) gid=65534(nogroup) groups=65534(nogroup)
Safe Mode:OFF
Open_Basedir:OFF
Freespace:24.76 GB of 70.42 GB (35.16%)
MySQL: ON MSSQL: OFF Oracle: OFF PostgreSQL: OFF Curl: OFF Sockets: ON Fetch: OFF Wget: ON Perl: ON
Disabled Functions: pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,

/ http/ mail/ program/ lib/ Roundcube/ - drwxr-xr-x

Directory:
Viewing file:     rcube.php (48.25 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
<?php

/*
 +-----------------------------------------------------------------------+
 | This file is part of the Roundcube Webmail client                     |
 | Copyright (C) 2008-2012, The Roundcube Dev Team                       |
 | Copyright (C) 2011-2012, Kolab Systems AG                             |
 |                                                                       |
 | Licensed under the GNU General Public License version 3 or            |
 | any later version with exceptions for skins & plugins.                |
 | See the README file for a full license statement.                     |
 |                                                                       |
 | PURPOSE:                                                              |
 |   Framework base class providing core functions and holding           |
 |   instances of all 'global' objects like db- and storage-connections  |
 +-----------------------------------------------------------------------+
 | Author: Thomas Bruederli <roundcube@gmail.com>                        |
 +-----------------------------------------------------------------------+
*/


/**
 * Base class of the Roundcube Framework
 * implemented as singleton
 *
 * @package    Framework
 * @subpackage Core
 */
class rcube
{
    const 
INIT_WITH_DB 1;
    const 
INIT_WITH_PLUGINS 2;

    
/**
     * Singleton instace of rcube
     *
     * @var rcube
     */
    
static protected $instance;

    
/**
     * Stores instance of rcube_config.
     *
     * @var rcube_config
     */
    
public $config;

    
/**
     * Instace of database class.
     *
     * @var rcube_db
     */
    
public $db;

    
/**
     * Instace of Memcache class.
     *
     * @var Memcache
     */
    
public $memcache;

   
/**
     * Instace of rcube_session class.
     *
     * @var rcube_session
     */
    
public $session;

    
/**
     * Instance of rcube_smtp class.
     *
     * @var rcube_smtp
     */
    
public $smtp;

    
/**
     * Instance of rcube_storage class.
     *
     * @var rcube_storage
     */
    
public $storage;

    
/**
     * Instance of rcube_output class.
     *
     * @var rcube_output
     */
    
public $output;

    
/**
     * Instance of rcube_plugin_api.
     *
     * @var rcube_plugin_api
     */
    
public $plugins;


    
/* private/protected vars */
    
protected $texts;
    protected 
$caches = array();
    protected 
$shutdown_functions = array();


    
/**
     * This implements the 'singleton' design pattern
     *
     * @param integer Options to initialize with this instance. See rcube::INIT_WITH_* constants
     * @param string Environment name to run (e.g. live, dev, test)
     *
     * @return rcube The one and only instance
     */
    
static function get_instance($mode 0$env '')
    {
        if (!
self::$instance) {
            
self::$instance = new rcube($env);
            
self::$instance->init($mode);
        }

        return 
self::$instance;
    }


    
/**
     * Private constructor
     */
    
protected function __construct($env '')
    {
        
// load configuration
        
$this->config  = new rcube_config($env);
        
$this->plugins = new rcube_dummy_plugin_api;

        
register_shutdown_function(array($this'shutdown'));
    }


    
/**
     * Initial startup function
     */
    
protected function init($mode 0)
    {
        
// initialize syslog
        
if ($this->config->get('log_driver') == 'syslog') {
            
$syslog_id       $this->config->get('syslog_id''roundcube');
            
$syslog_facility $this->config->get('syslog_facility'LOG_USER);
            
openlog($syslog_idLOG_ODELAY$syslog_facility);
        }

        
// connect to database
        
if ($mode self::INIT_WITH_DB) {
            
$this->get_dbh();
        }

        
// create plugin API and load plugins
        
if ($mode self::INIT_WITH_PLUGINS) {
            
$this->plugins rcube_plugin_api::get_instance();
        }
    }


    
/**
     * Get the current database connection
     *
     * @return rcube_db Database object
     */
    
public function get_dbh()
    {
        if (!
$this->db) {
            
$config_all $this->config->all();
            
$this->db rcube_db::factory($config_all['db_dsnw'], $config_all['db_dsnr'], $config_all['db_persistent']);
            
$this->db->set_debug((bool)$config_all['sql_debug']);
        }

        return 
$this->db;
    }


    
/**
     * Get global handle for memcache access
     *
     * @return object Memcache
     */
    
public function get_memcache()
    {
        if (!isset(
$this->memcache)) {
            
// no memcache support in PHP
            
if (!class_exists('Memcache')) {
                
$this->memcache false;
                return 
false;
            }

            
$this->memcache     = new Memcache;
            
$this->mc_available 0;

            
// add all configured hosts to pool
            
$pconnect $this->config->get('memcache_pconnect'true);
            foreach (
$this->config->get('memcache_hosts', array()) as $host) {
                if (
substr($host07) != 'unix://') {
                    list(
$host$port) = explode(':'$host);
                    if (!
$port$port 11211;
                }
                else {
                    
$port 0;
                }

                
$this->mc_available += intval($this->memcache->addServer(
                    
$host$port$pconnect1115false, array($this'memcache_failure')));
            }

            
// test connection and failover (will result in $this->mc_available == 0 on complete failure)
            
$this->memcache->increment('__CONNECTIONTEST__'1);  // NOP if key doesn't exist

            
if (!$this->mc_available) {
                
$this->memcache false;
            }
        }

        return 
$this->memcache;
    }


    
/**
     * Callback for memcache failure
     */
    
public function memcache_failure($host$port)
    {
        static 
$seen = array();

        
// only report once
        
if (!$seen["$host:$port"]++) {
            
$this->mc_available--;
            
self::raise_error(array(
                
'code' => 604'type' => 'db',
                
'line' => __LINE__'file' => __FILE__,
                
'message' => "Memcache failure on host $host:$port"),
                
truefalse);
        }
    }


    
/**
     * Initialize and get cache object
     *
     * @param string $name   Cache identifier
     * @param string $type   Cache type ('db', 'apc' or 'memcache')
     * @param string $ttl    Expiration time for cache items
     * @param bool   $packed Enables/disables data serialization
     *
     * @return rcube_cache Cache object
     */
    
public function get_cache($name$type='db'$ttl=0$packed=true)
    {
        if (!isset(
$this->caches[$name]) && ($userid $this->get_user_id())) {
            
$this->caches[$name] = new rcube_cache($type$userid$name$ttl$packed);
        }

        return 
$this->caches[$name];
    }


    
/**
     * Initialize and get shared cache object
     *
     * @param string $name   Cache identifier
     * @param bool   $packed Enables/disables data serialization
     *
     * @return rcube_cache_shared Cache object
     */
    
public function get_cache_shared($name$packed=true)
    {
        
$shared_name "shared_$name";

        if (!
array_key_exists($shared_name$this->caches)) {
            
$opt  strtolower($name) . '_cache';
            
$type $this->config->get($opt);
            
$ttl  $this->config->get($opt '_ttl');

            if (!
$type) {
                
// cache is disabled
                
return $this->caches[$shared_name] = null;
            }

            if (
$ttl === null) {
                
$ttl $this->config->get('shared_cache_ttl''10d');
            }

            
$this->caches[$shared_name] = new rcube_cache_shared($type$name$ttl$packed);
        }

        return 
$this->caches[$shared_name];
    }


    
/**
     * Create SMTP object and connect to server
     *
     * @param boolean True if connection should be established
     */
    
public function smtp_init($connect false)
    {
        
$this->smtp = new rcube_smtp();

        if (
$connect) {
            
$this->smtp->connect();
        }
    }


    
/**
     * Initialize and get storage object
     *
     * @return rcube_storage Storage object
     */
    
public function get_storage()
    {
        
// already initialized
        
if (!is_object($this->storage)) {
            
$this->storage_init();
        }

        return 
$this->storage;
    }


    
/**
     * Initialize storage object
     */
    
public function storage_init()
    {
        
// already initialized
        
if (is_object($this->storage)) {
            return;
        }

        
$driver       $this->config->get('storage_driver''imap');
        
$driver_class "rcube_{$driver}";

        if (!
class_exists($driver_class)) {
            
self::raise_error(array(
                
'code' => 700'type' => 'php',
                
'file' => __FILE__'line' => __LINE__,
                
'message' => "Storage driver class ($driver) not found!"),
                
truetrue);
        }

        
// Initialize storage object
        
$this->storage = new $driver_class;

        
// for backward compat. (deprecated, will be removed)
        
$this->imap $this->storage;

        
// enable caching of mail data
        
$storage_cache  $this->config->get("{$driver}_cache");
        
$messages_cache $this->config->get('messages_cache');
        
// for backward compatybility
        
if ($storage_cache === null && $messages_cache === null && $this->config->get('enable_caching')) {
            
$storage_cache  'db';
            
$messages_cache true;
        }

        if (
$storage_cache) {
            
$this->storage->set_caching($storage_cache);
        }
        if (
$messages_cache) {
            
$this->storage->set_messages_caching(true);
        }

        
// set pagesize from config
        
$pagesize $this->config->get('mail_pagesize');
        if (!
$pagesize) {
            
$pagesize $this->config->get('pagesize'50);
        }
        
$this->storage->set_pagesize($pagesize);

        
// set class options
        
$options = array(
            
'auth_type'   => $this->config->get("{$driver}_auth_type"'check'),
            
'auth_cid'    => $this->config->get("{$driver}_auth_cid"),
            
'auth_pw'     => $this->config->get("{$driver}_auth_pw"),
            
'debug'       => (bool) $this->config->get("{$driver}_debug"),
            
'force_caps'  => (bool) $this->config->get("{$driver}_force_caps"),
            
'disabled_caps' => $this->config->get("{$driver}_disabled_caps"),
            
'timeout'     => (int) $this->config->get("{$driver}_timeout"),
            
'skip_deleted' => (bool) $this->config->get('skip_deleted'),
            
'driver'      => $driver,
        );

        if (!empty(
$_SESSION['storage_host'])) {
            
$options['host']     = $_SESSION['storage_host'];
            
$options['user']     = $_SESSION['username'];
            
$options['port']     = $_SESSION['storage_port'];
            
$options['ssl']      = $_SESSION['storage_ssl'];
            
$options['password'] = $this->decrypt($_SESSION['password']);
            
$_SESSION[$driver.'_host'] = $_SESSION['storage_host'];
        }

        
$options $this->plugins->exec_hook("storage_init"$options);

        
// for backward compat. (deprecated, to be removed)
        
$options $this->plugins->exec_hook("imap_init"$options);

        
$this->storage->set_options($options);
        
$this->set_storage_prop();
    }


    
/**
     * Set storage parameters.
     * This must be done AFTER connecting to the server!
     */
    
protected function set_storage_prop()
    {
        
$storage $this->get_storage();

        
$storage->set_charset($this->config->get('default_charset'RCUBE_CHARSET));

        if (
$default_folders $this->config->get('default_folders')) {
            
$storage->set_default_folders($default_folders);
        }
        if (isset(
$_SESSION['mbox'])) {
            
$storage->set_folder($_SESSION['mbox']);
        }
        if (isset(
$_SESSION['page'])) {
            
$storage->set_page($_SESSION['page']);
        }
    }


    
/**
     * Create session object and start the session.
     */
    
public function session_init()
    {
        
// session started (Installer?)
        
if (session_id()) {
            return;
        }

        
$sess_name   $this->config->get('session_name');
        
$sess_domain $this->config->get('session_domain');
        
$sess_path   $this->config->get('session_path');
        
$lifetime    $this->config->get('session_lifetime'0) * 60;
        
$is_secure   $this->config->get('use_https') || rcube_utils::https_check();

        
// set session domain
        
if ($sess_domain) {
            
ini_set('session.cookie_domain'$sess_domain);
        }
        
// set session path
        
if ($sess_path) {
            
ini_set('session.cookie_path'$sess_path);
        }
        
// set session garbage collecting time according to session_lifetime
        
if ($lifetime) {
            
ini_set('session.gc_maxlifetime'$lifetime 2);
        }

        
ini_set('session.cookie_secure'$is_secure);
        
ini_set('session.name'$sess_name $sess_name 'roundcube_sessid');
        
ini_set('session.use_cookies'1);
        
ini_set('session.use_only_cookies'1);
        
ini_set('session.cookie_httponly'1);

        
// use database for storing session data
        
$this->session = new rcube_session($this->get_dbh(), $this->config);

        
$this->session->register_gc_handler(array($this'gc'));
        
$this->session->set_secret($this->config->get('des_key') . dirname($_SERVER['SCRIPT_NAME']));
        
$this->session->set_ip_check($this->config->get('ip_check'));

        if (
$this->config->get('session_auth_name')) {
            
$this->session->set_cookiename($this->config->get('session_auth_name'));
        }

        
// start PHP session (if not in CLI mode)
        
if ($_SERVER['REMOTE_ADDR']) {
            
$this->session->start();
        }
    }


    
/**
     * Garbage collector - cache/temp cleaner
     */
    
public function gc()
    {
        
rcube_cache::gc();
        
rcube_cache_shared::gc();
        
$this->get_storage()->cache_gc();

        
$this->gc_temp();
    }


    
/**
     * Garbage collector function for temp files.
     * Remove temp files older than two days
     */
    
public function gc_temp()
    {
        
$tmp unslashify($this->config->get('temp_dir'));

        
// expire in 48 hours by default
        
$temp_dir_ttl $this->config->get('temp_dir_ttl''48h');
        
$temp_dir_ttl get_offset_sec($temp_dir_ttl);
        if (
$temp_dir_ttl 6*3600)
            
$temp_dir_ttl 6*3600;   // 6 hours sensible lower bound.

        
$expire time() - $temp_dir_ttl;

        if (
$tmp && ($dir opendir($tmp))) {
            while ((
$fname readdir($dir)) !== false) {
                if (
$fname[0] == '.') {
                    continue;
                }

                if (@
filemtime($tmp.'/'.$fname) < $expire) {
                    @
unlink($tmp.'/'.$fname);
                }
            }

            
closedir($dir);
        }
    }


    
/**
     * Runs garbage collector with probability based on
     * session settings. This is intended for environments
     * without a session.
     */
    
public function gc_run()
    {
        
$probability = (int) ini_get('session.gc_probability');
        
$divisor     = (int) ini_get('session.gc_divisor');

        if (
$divisor && $probability 0) {
            
$random mt_rand(1$divisor);
            if (
$random <= $probability) {
                
$this->gc();
            }
        }
    }


    
/**
     * Get localized text in the desired language
     *
     * @param mixed   $attrib  Named parameters array or label name
     * @param string  $domain  Label domain (plugin) name
     *
     * @return string Localized text
     */
    
public function gettext($attrib$domain=null)
    {
        
// load localization files if not done yet
        
if (empty($this->texts)) {
            
$this->load_language();
        }

        
// extract attributes
        
if (is_string($attrib)) {
            
$attrib = array('name' => $attrib);
        }

        
$name $attrib['name'] ? $attrib['name'] : '';

        
// attrib contain text values: use them from now
        
if (($setval $attrib[strtolower($_SESSION['language'])]) || ($setval $attrib['en_us'])) {
            
$this->texts[$name] = $setval;
        }

        
// check for text with domain
        
if ($domain && ($text $this->texts[$domain.'.'.$name])) {
        }
        
// text does not exist
        
else if (!($text $this->texts[$name])) {
            return 
"[$name]";
        }

        
// replace vars in text
        
if (is_array($attrib['vars'])) {
            foreach (
$attrib['vars'] as $var_key => $var_value) {
                
$text str_replace($var_key[0]!='$' '$'.$var_key $var_key$var_value$text);
            }
        }

        
// format output
        
if (($attrib['uppercase'] && strtolower($attrib['uppercase'] == 'first')) || $attrib['ucfirst']) {
            return 
ucfirst($text);
        }
        else if (
$attrib['uppercase']) {
            return 
mb_strtoupper($text);
        }
        else if (
$attrib['lowercase']) {
            return 
mb_strtolower($text);
        }

        return 
strtr($text, array('\n' => "\n"));
    }


    
/**
     * Check if the given text label exists
     *
     * @param string  $name       Label name
     * @param string  $domain     Label domain (plugin) name or '*' for all domains
     * @param string  $ref_domain Sets domain name if label is found
     *
     * @return boolean True if text exists (either in the current language or in en_US)
     */
    
public function text_exists($name$domain null, &$ref_domain null)
    {
        
// load localization files if not done yet
        
if (empty($this->texts)) {
            
$this->load_language();
        }

        if (isset(
$this->texts[$name])) {
            
$ref_domain '';
            return 
true;
        }

        
// any of loaded domains (plugins)
        
if ($domain == '*') {
            foreach (
$this->plugins->loaded_plugins() as $domain) {
                if (isset(
$this->texts[$domain.'.'.$name])) {
                    
$ref_domain $domain;
                    return 
true;
                }
            }
        }
        
// specified domain
        
else if ($domain) {
            
$ref_domain $domain;
            return isset(
$this->texts[$domain.'.'.$name]);
        }

        return 
false;
    }


    
/**
     * Load a localization package
     *
     * @param string $lang  Language ID
     * @param array  $add   Additional text labels/messages
     * @param array  $merge Additional text labels/messages to merge
     */
    
public function load_language($lang null$add = array(), $merge = array())
    {
        
$lang $this->language_prop(($lang $lang $_SESSION['language']));

        
// load localized texts
        
if (empty($this->texts) || $lang != $_SESSION['language']) {
            
$this->texts = array();

            
// handle empty lines after closing PHP tag in localization files
            
ob_start();

            
// get english labels (these should be complete)
            
@include(RCUBE_LOCALIZATION_DIR 'en_US/labels.inc');
            @include(
RCUBE_LOCALIZATION_DIR 'en_US/messages.inc');

            if (
is_array($labels))
                
$this->texts $labels;
            if (
is_array($messages))
                
$this->texts array_merge($this->texts$messages);

            
// include user language files
            
if ($lang != 'en' && $lang != 'en_US' && is_dir(RCUBE_LOCALIZATION_DIR $lang)) {
                include_once(
RCUBE_LOCALIZATION_DIR $lang '/labels.inc');
                include_once(
RCUBE_LOCALIZATION_DIR $lang '/messages.inc');

                if (
is_array($labels))
                    
$this->texts array_merge($this->texts$labels);
                if (
is_array($messages))
                    
$this->texts array_merge($this->texts$messages);
            }

            
ob_end_clean();

            
$_SESSION['language'] = $lang;
        }

        
// append additional texts (from plugin)
        
if (is_array($add) && !empty($add)) {
            
$this->texts += $add;
        }

        
// merge additional texts (from plugin)
        
if (is_array($merge) && !empty($merge)) {
            
$this->texts array_merge($this->texts$merge);
        }
    }


    
/**
     * Check the given string and return a valid language code
     *
     * @param string Language code
     *
     * @return string Valid language code
     */
    
protected function language_prop($lang)
    {
        static 
$rcube_languages$rcube_language_aliases;

        
// user HTTP_ACCEPT_LANGUAGE if no language is specified
        
if (empty($lang) || $lang == 'auto') {
            
$accept_langs explode(','$_SERVER['HTTP_ACCEPT_LANGUAGE']);
            
$lang         $accept_langs[0];

            if (
preg_match('/^([a-z]+)[_-]([a-z]+)$/i'$lang$m)) {
                
$lang $m[1] . '_' strtoupper($m[2]);
            }
        }

        if (empty(
$rcube_languages)) {
            @include(
RCUBE_LOCALIZATION_DIR 'index.inc');
        }

        
// check if we have an alias for that language
        
if (!isset($rcube_languages[$lang]) && isset($rcube_language_aliases[$lang])) {
            
$lang $rcube_language_aliases[$lang];
        }
        
// try the first two chars
        
else if (!isset($rcube_languages[$lang])) {
            
$short substr($lang02);

            
// check if we have an alias for the short language code
            
if (!isset($rcube_languages[$short]) && isset($rcube_language_aliases[$short])) {
                
$lang $rcube_language_aliases[$short];
            }
            
// expand 'nn' to 'nn_NN'
            
else if (!isset($rcube_languages[$short])) {
                
$lang $short.'_'.strtoupper($short);
            }
        }

        if (!isset(
$rcube_languages[$lang]) || !is_dir(RCUBE_LOCALIZATION_DIR $lang)) {
            
$lang 'en_US';
        }

        return 
$lang;
    }


    
/**
     * Read directory program/localization and return a list of available languages
     *
     * @return array List of available localizations
     */
    
public function list_languages()
    {
        static 
$sa_languages = array();

        if (!
sizeof($sa_languages)) {
            @include(
RCUBE_LOCALIZATION_DIR 'index.inc');

            if (
$dh = @opendir(RCUBE_LOCALIZATION_DIR)) {
                while ((
$name readdir($dh)) !== false) {
                    if (
$name[0] == '.' || !is_dir(RCUBE_LOCALIZATION_DIR $name)) {
                        continue;
                    }

                    if (
$label $rcube_languages[$name]) {
                        
$sa_languages[$name] = $label;
                    }
                }
                
closedir($dh);
            }
        }

        return 
$sa_languages;
    }


    
/**
     * Encrypt using 3DES
     *
     * @param string $clear clear text input
     * @param string $key encryption key to retrieve from the configuration, defaults to 'des_key'
     * @param boolean $base64 whether or not to base64_encode() the result before returning
     *
     * @return string encrypted text
     */
    
public function encrypt($clear$key 'des_key'$base64 true)
    {
        if (!
$clear) {
            return 
'';
        }

        
/*-
         * Add a single canary byte to the end of the clear text, which
         * will help find out how much of padding will need to be removed
         * upon decryption; see http://php.net/mcrypt_generic#68082
         */
        
$clear pack("a*H2"$clear"80");

        if (
function_exists('mcrypt_module_open') &&
            (
$td mcrypt_module_open(MCRYPT_TripleDES""MCRYPT_MODE_CBC""))
        ) {
            
$iv $this->create_iv(mcrypt_enc_get_iv_size($td));
            
mcrypt_generic_init($td$this->config->get_crypto_key($key), $iv);
            
$cipher $iv mcrypt_generic($td$clear);
            
mcrypt_generic_deinit($td);
            
mcrypt_module_close($td);
        }
        else {
            @include_once 
'des.inc';

            if (
function_exists('des')) {
                
$des_iv_size 8;
                
$iv $this->create_iv($des_iv_size);
                
$cipher $iv des($this->config->get_crypto_key($key), $clear11$iv);
            }
            else {
                
self::raise_error(array(
                    
'code' => 500'type' => 'php',
                    
'file' => __FILE__'line' => __LINE__,
                    
'message' => "Could not perform encryption; make sure Mcrypt is installed or lib/des.inc is available"
                    
), truetrue);
            }
        }

        return 
$base64 base64_encode($cipher) : $cipher;
    }


    
/**
     * Decrypt 3DES-encrypted string
     *
     * @param string $cipher encrypted text
     * @param string $key encryption key to retrieve from the configuration, defaults to 'des_key'
     * @param boolean $base64 whether or not input is base64-encoded
     *
     * @return string decrypted text
     */
    
public function decrypt($cipher$key 'des_key'$base64 true)
    {
        if (!
$cipher) {
            return 
'';
        }

        
$cipher $base64 base64_decode($cipher) : $cipher;

        if (
function_exists('mcrypt_module_open') &&
            (
$td mcrypt_module_open(MCRYPT_TripleDES""MCRYPT_MODE_CBC""))
        ) {
            
$iv_size mcrypt_enc_get_iv_size($td);
            
$iv substr($cipher0$iv_size);

            
// session corruption? (#1485970)
            
if (strlen($iv) < $iv_size) {
                return 
'';
            }

            
$cipher substr($cipher$iv_size);
            
mcrypt_generic_init($td$this->config->get_crypto_key($key), $iv);
            
$clear mdecrypt_generic($td$cipher);
            
mcrypt_generic_deinit($td);
            
mcrypt_module_close($td);
        }
        else {
            @include_once 
'des.inc';

            if (
function_exists('des')) {
                
$des_iv_size 8;
                
$iv substr($cipher0$des_iv_size);
                
$cipher substr($cipher$des_iv_size);
                
$clear des($this->config->get_crypto_key($key), $cipher01$iv);
            }
            else {
                
self::raise_error(array(
                    
'code' => 500'type' => 'php',
                    
'file' => __FILE__'line' => __LINE__,
                    
'message' => "Could not perform decryption; make sure Mcrypt is installed or lib/des.inc is available"
                    
), truetrue);
            }
        }

        
/*-
         * Trim PHP's padding and the canary byte; see note in
         * rcube::encrypt() and http://php.net/mcrypt_generic#68082
         */
        
$clear substr(rtrim($clear"\0"), 0, -1);

        return 
$clear;
    }


    
/**
     * Generates encryption initialization vector (IV)
     *
     * @param int Vector size
     *
     * @return string Vector string
     */
    
private function create_iv($size)
    {
        
// mcrypt_create_iv() can be slow when system lacks entrophy
        // we'll generate IV vector manually
        
$iv '';
        for (
$i 0$i $size$i++) {
            
$iv .= chr(mt_rand(0255));
        }

        return 
$iv;
    }


    
/**
     * Build a valid URL to this instance of Roundcube
     *
     * @param mixed Either a string with the action or url parameters as key-value pairs
     * @return string Valid application URL
     */
    
public function url($p)
    {
        
// STUB: should be overloaded by the application
        
return '';
    }


    
/**
     * Function to be executed in script shutdown
     * Registered with register_shutdown_function()
     */
    
public function shutdown()
    {
        foreach (
$this->shutdown_functions as $function) {
            
call_user_func($function);
        }

        
// write session data as soon as possible and before
        // closing database connection, don't do this before
        // registered shutdown functions, they may need the session
        // Note: this will run registered gc handlers (ie. cache gc)
        
if ($_SERVER['REMOTE_ADDR'] && is_object($this->session)) {
            
$this->session->write_close();
        }

        if (
is_object($this->smtp)) {
            
$this->smtp->disconnect();
        }

        foreach (
$this->caches as $cache) {
            if (
is_object($cache)) {
                
$cache->close();
            }
        }

        if (
is_object($this->storage)) {
            
$this->storage->close();
        }
    }


    
/**
     * Registers shutdown function to be executed on shutdown.
     * The functions will be executed before destroying any
     * objects like smtp, imap, session, etc.
     *
     * @param callback Function callback
     */
    
public function add_shutdown_function($function)
    {
        
$this->shutdown_functions[] = $function;
    }


    
/**
     * Quote a given string.
     * Shortcut function for rcube_utils::rep_specialchars_output()
     *
     * @return string HTML-quoted string
     */
    
public static function Q($str$mode 'strict'$newlines true)
    {
        return 
rcube_utils::rep_specialchars_output($str'html'$mode$newlines);
    }


    
/**
     * Quote a given string for javascript output.
     * Shortcut function for rcube_utils::rep_specialchars_output()
     *
     * @return string JS-quoted string
     */
    
public static function JQ($str)
    {
        return 
rcube_utils::rep_specialchars_output($str'js');
    }


    
/**
     * Construct shell command, execute it and return output as string.
     * Keywords {keyword} are replaced with arguments
     *
     * @param $cmd Format string with {keywords} to be replaced
     * @param $values (zero, one or more arrays can be passed)
     *
     * @return output of command. shell errors not detectable
     */
    
public static function exec(/* $cmd, $values1 = array(), ... */)
    {
        
$args   func_get_args();
        
$cmd    array_shift($args);
        
$values $replacements = array();

        
// merge values into one array
        
foreach ($args as $arg) {
            
$values += (array)$arg;
        }

        
preg_match_all('/({(-?)([a-z]\w*)})/'$cmd$matchesPREG_SET_ORDER);
        foreach (
$matches as $tags) {
            list(, 
$tag$option$key) = $tags;
            
$parts = array();

            if (
$option) {
                foreach ((array)
$values["-$key"] as $key => $value) {
                    if (
$value === true || $value === false || $value === null) {
                        
$parts[] = $value $key "";
                    }
                    else {
                        foreach ((array)
$value as $val) {
                            
$parts[] = "$key " escapeshellarg($val);
                        }
                    }
                }
            }
            else {
                foreach ((array)
$values[$key] as $value) {
                    
$parts[] = escapeshellarg($value);
                }
            }

            
$replacements[$tag] = join(" "$parts);
        }

        
// use strtr behaviour of going through source string once
        
$cmd strtr($cmd$replacements);

        return (string)
shell_exec($cmd);
    }


    
/**
     * Print or write debug messages
     *
     * @param mixed Debug message or data
     */
    
public static function console()
    {
        
$args func_get_args();

        if (
class_exists('rcube'false)) {
            
$rcube self::get_instance();
            
$plugin $rcube->plugins->exec_hook('console', array('args' => $args));
            if (
$plugin['abort']) {
                return;
            }
           
$args $plugin['args'];
        }

        
$msg = array();
        foreach (
$args as $arg) {
            
$msg[] = !is_string($arg) ? var_export($argtrue) : $arg;
        }

        
self::write_log('console'join(";\n"$msg));
    }


    
/**
     * Append a line to a logfile in the logs directory.
     * Date will be added automatically to the line.
     *
     * @param $name name of log file
     * @param line Line to append
     */
    
public static function write_log($name$line)
    {
        if (!
is_string($line)) {
            
$line var_export($linetrue);
        }

        
$date_format self::$instance self::$instance->config->get('log_date_format') : null;
        
$log_driver  self::$instance self::$instance->config->get('log_driver') : null;

        if (empty(
$date_format)) {
            
$date_format 'd-M-Y H:i:s O';
        }

        
$date date($date_format);

        
// trigger logging hook
        
if (is_object(self::$instance) && is_object(self::$instance->plugins)) {
            
$log  self::$instance->plugins->exec_hook('write_log', array('name' => $name'date' => $date'line' => $line));
            
$name $log['name'];
            
$line $log['line'];
            
$date $log['date'];
            if (
$log['abort'])
                return 
true;
        }

        if (
$log_driver == 'syslog') {
            
$prio $name == 'errors' LOG_ERR LOG_INFO;
            
syslog($prio$line);
            return 
true;
        }

        
// log_driver == 'file' is assumed here

        
$line sprintf("[%s]: %s\n"$date$line);
        
$log_dir null;

        
// per-user logging is activated
        
if (self::$instance && self::$instance->config->get('per_user_logging'false) && self::$instance->get_user_id()) {
            
$log_dir self::$instance->get_user_log_dir();
            if (empty(
$log_dir))
                return 
false;
        }
        else if (!empty(
$log['dir'])) {
            
$log_dir $log['dir'];
        }
        else if (
self::$instance) {
            
$log_dir self::$instance->config->get('log_dir');
        }

        if (empty(
$log_dir)) {
            
$log_dir RCUBE_INSTALL_PATH 'logs';
        }

        
// try to open specific log file for writing
        
$logfile $log_dir.'/'.$name;

        if (
$fp = @fopen($logfile'a')) {
            
fwrite($fp$line);
            
fflush($fp);
            
fclose($fp);
            return 
true;
        }

        
trigger_error("Error writing to log file $logfile; Please check permissions"E_USER_WARNING);
        return 
false;
    }


    
/**
     * Throw system error (and show error page).
     *
     * @param array Named parameters
     *      - code:    Error code (required)
     *      - type:    Error type [php|db|imap|javascript] (required)
     *      - message: Error message
     *      - file:    File where error occurred
     *      - line:    Line where error occurred
     * @param boolean True to log the error
     * @param boolean Terminate script execution
     */
    
public static function raise_error($arg = array(), $log false$terminate false)
    {
        
// handle PHP exceptions
        
if (is_object($arg) && is_a($arg'Exception')) {
            
$arg = array(
                
'code' => $arg->getCode(),
                
'line' => $arg->getLine(),
                
'file' => $arg->getFile(),
                
'message' => $arg->getMessage(),
            );
        }
        else if (
is_string($arg)) {
            
$arg = array('message' => $arg);
        }

        if (empty(
$arg['code'])) {
            
$arg['code'] = 500;
        }

        
// installer
        
if (class_exists('rcube_install'false)) {
            
$rci rcube_install::get_instance();
            
$rci->raise_error($arg);
            return;
        }

        
$cli php_sapi_name() == 'cli';

        if ((
$log || $terminate) && !$cli && $arg['message']) {
            
$arg['fatal'] = $terminate;
            
self::log_bug($arg);
        }

        
// terminate script
        
if ($terminate) {
            
// display error page
            
if (is_object(self::$instance->output)) {
                
self::$instance->output->raise_error($arg['code'], $arg['message']);
            }
            else if (
$cli) {
                
fwrite(STDERR'ERROR: ' $arg['message']);
            }

            exit(
1);
        }
    }


    
/**
     * Report error according to configured debug_level
     *
     * @param array Named parameters
     * @see self::raise_error()
     */
    
public static function log_bug($arg_arr)
    {
        
$program strtoupper(!empty($arg_arr['type']) ? $arg_arr['type'] : 'php');
        
$level   self::get_instance()->config->get('debug_level');

        
// disable errors for ajax requests, write to log instead (#1487831)
        
if (($level 4) && !empty($_REQUEST['_remote'])) {
            
$level = ($level 4) | 1;
        }

        
// write error to local log file
        
if (($level 1) || !empty($arg_arr['fatal'])) {
            if (
$_SERVER['REQUEST_METHOD'] == 'POST') {
                
$post_query '?_task='.urlencode($_POST['_task']).'&_action='.urlencode($_POST['_action']);
            }
            else {
                
$post_query '';
            }

            
$log_entry sprintf("%s Error: %s%s (%s %s)",
                
$program,
                
$arg_arr['message'],
                
$arg_arr['file'] ? sprintf(' in %s on line %d'$arg_arr['file'], $arg_arr['line']) : '',
                
$_SERVER['REQUEST_METHOD'],
                
$_SERVER['REQUEST_URI'] . $post_query);

            if (!
self::write_log('errors'$log_entry)) {
                
// send error to PHPs error handler if write_log didn't succeed
                
trigger_error($arg_arr['message'], E_USER_WARNING);
            }
        }

        
// report the bug to the global bug reporting system
        
if ($level 2) {
            
// TODO: Send error via HTTP
        
}

        
// show error if debug_mode is on
        
if ($level 4) {
            print 
"<b>$program Error";

            if (!empty(
$arg_arr['file']) && !empty($arg_arr['line'])) {
                print 
" in $arg_arr[file] ($arg_arr[line])";
            }

            print 
':</b>&nbsp;';
            print 
nl2br($arg_arr['message']);
            print 
'<br />';
            
flush();
        }
    }


    
/**
     * Returns current time (with microseconds).
     *
     * @return float Current time in seconds since the Unix
     */
    
public static function timer()
    {
        return 
microtime(true);
    }


    
/**
     * Logs time difference according to provided timer
     *
     * @param float  $timer  Timer (self::timer() result)
     * @param string $label  Log line prefix
     * @param string $dest   Log file name
     *
     * @see self::timer()
     */
    
public static function print_timer($timer$label 'Timer'$dest 'console')
    {
        static 
$print_count 0;

        
$print_count++;
        
$now  self::timer();
        
$diff $now $timer;

        if (empty(
$label)) {
            
$label 'Timer '.$print_count;
        }

        
self::write_log($destsprintf("%s: %0.4f sec"$label$diff));
    }


    
/**
     * Getter for logged user ID.
     *
     * @return mixed User identifier
     */
    
public function get_user_id()
    {
        if (
is_object($this->user)) {
            return 
$this->user->ID;
        }
        else if (isset(
$_SESSION['user_id'])) {
            return 
$_SESSION['user_id'];
        }

        return 
null;
    }


    
/**
     * Getter for logged user name.
     *
     * @return string User name
     */
    
public function get_user_name()
    {
        if (
is_object($this->user)) {
            return 
$this->user->get_username();
        }
        else if (isset(
$_SESSION['username'])) {
            return 
$_SESSION['username'];
        }
    }


    
/**
     * Getter for logged user email (derived from user name not identity).
     *
     * @return string User email address
     */
    
public function get_user_email()
    {
        if (
is_object($this->user)) {
            return 
$this->user->get_username('mail');
        }
    }


    
/**
     * Getter for logged user password.
     *
     * @return string User password
     */
    
public function get_user_password()
    {
        if (
$this->password) {
            return 
$this->password;
        }
        else if (
$_SESSION['password']) {
            return 
$this->decrypt($_SESSION['password']);
        }
    }

    
/**
     * Get the per-user log directory
     */
    
protected function get_user_log_dir()
    {
        
$log_dir $this->config->get('log_dir'RCUBE_INSTALL_PATH 'logs');
        
$user_name $this->get_user_name();
        
$user_log_dir $log_dir '/' $user_name;

        return !empty(
$user_name) && is_writable($user_log_dir) ? $user_log_dir false;
    }

    
/**
     * Getter for logged user language code.
     *
     * @return string User language code
     */
    
public function get_user_language()
    {
        if (
is_object($this->user)) {
            return 
$this->user->language;
        }
        else if (isset(
$_SESSION['language'])) {
            return 
$_SESSION['language'];
        }
    }

    
/**
     * Unique Message-ID generator.
     *
     * @return string Message-ID
     */
    
public function gen_message_id()
    {
        
$local_part  md5(uniqid('rcube'.mt_rand(), true));
        
$domain_part $this->user->get_username('domain');

        
// Try to find FQDN, some spamfilters doesn't like 'localhost' (#1486924)
        
if (!preg_match('/\.[a-z]+$/i'$domain_part)) {
            foreach (array(
$_SERVER['HTTP_HOST'], $_SERVER['SERVER_NAME']) as $host) {
                
$host preg_replace('/:[0-9]+$/'''$host);
                if (
$host && preg_match('/\.[a-z]+$/i'$host)) {
                    
$domain_part $host;
                }
            }
        }

        return 
sprintf('<%s@%s>'$local_part$domain_part);
    }

    
/**
     * Send the given message using the configured method.
     *
     * @param object $message    Reference to Mail_MIME object
     * @param string $from       Sender address string
     * @param array  $mailto     Array of recipient address strings
     * @param array  $error      SMTP error array (reference)
     * @param string $body_file  Location of file with saved message body (reference),
     *                           used when delay_file_io is enabled
     * @param array  $options    SMTP options (e.g. DSN request)
     *
     * @return boolean Send status.
     */
    
public function deliver_message(&$message$from$mailto, &$error, &$body_file null$options null)
    {
        
$plugin $this->plugins->exec_hook('message_before_send', array(
            
'message' => $message,
            
'from'    => $from,
            
'mailto'  => $mailto,
            
'options' => $options,
        ));

        if (
$plugin['abort']) {
            if (!empty(
$plugin['error'])) {
                
$error $plugin['error'];
            }
            if (!empty(
$plugin['body_file'])) {
                
$body_file $plugin['body_file'];
            }

            return isset(
$plugin['result']) ? $plugin['result'] : false;
        }

        
$from    $plugin['from'];
        
$mailto  $plugin['mailto'];
        
$options $plugin['options'];
        
$message $plugin['message'];
        
$headers $message->headers();

        
// send thru SMTP server using custom SMTP library
        
if ($this->config->get('smtp_server')) {
            
// generate list of recipients
            
$a_recipients = array($mailto);

            if (
strlen($headers['Cc']))
                
$a_recipients[] = $headers['Cc'];
            if (
strlen($headers['Bcc']))
                
$a_recipients[] = $headers['Bcc'];

            
// clean Bcc from header for recipients
            
$send_headers $headers;
            unset(
$send_headers['Bcc']);
            
// here too, it because txtHeaders() below use $message->_headers not only $send_headers
            
unset($message->_headers['Bcc']);

            
$smtp_headers $message->txtHeaders($send_headerstrue);

            if (
$message->getParam('delay_file_io')) {
                
// use common temp dir
                
$temp_dir $this->config->get('temp_dir');
                
$body_file tempnam($temp_dir'rcmMsg');
                if (
PEAR::isError($mime_result $message->saveMessageBody($body_file))) {
                    
self::raise_error(array('code' => 650'type' => 'php',
                        
'file' => __FILE__'line' => __LINE__,
                        
'message' => "Could not create message: ".$mime_result->getMessage()),
                        
TRUEFALSE);
                    return 
false;
                }
                
$msg_body fopen($body_file'r');
            }
            else {
                
$msg_body $message->get();
            }

            
// send message
            
if (!is_object($this->smtp)) {
                
$this->smtp_init(true);
            }

            
$sent     $this->smtp->send_mail($from$a_recipients$smtp_headers$msg_body$options);
            
$response $this->smtp->get_response();
            
$error    $this->smtp->get_error();

            
// log error
            
if (!$sent) {
                
self::raise_error(array('code' => 800'type' => 'smtp',
                    
'line' => __LINE__'file' => __FILE__,
                    
'message' => "SMTP error: ".join("\n"$response)), TRUEFALSE);
            }
        }
        
// send mail using PHP's mail() function
        
else {
            
// unset some headers because they will be added by the mail() function
            
$headers_enc $message->headers($headers);
            
$headers_php $message->_headers;
            unset(
$headers_php['To'], $headers_php['Subject']);

            
// reset stored headers and overwrite
            
$message->_headers = array();
            
$header_str $message->txtHeaders($headers_php);

            
// #1485779
            
if (strtoupper(substr(PHP_OS03)) === 'WIN') {
                if (
preg_match_all('/<([^@]+@[^>]+)>/'$headers_enc['To'], $m)) {
                    
$headers_enc['To'] = implode(', '$m[1]);
                }
            }

            
$msg_body $message->get();

            if (
PEAR::isError($msg_body)) {
                
self::raise_error(array('code' => 650'type' => 'php',
                    
'file' => __FILE__'line' => __LINE__,
                    
'message' => "Could not create message: ".$msg_body->getMessage()),
                    
TRUEFALSE);
            }
            else {
                
$delim   $this->config->header_delimiter();
                
$to      $headers_enc['To'];
                
$subject $headers_enc['Subject'];
                
$header_str rtrim($header_str);

                if (
$delim != "\r\n") {
                    
$header_str str_replace("\r\n"$delim$header_str);
                    
$msg_body   str_replace("\r\n"$delim$msg_body);
                    
$to         str_replace("\r\n"$delim$to);
                    
$subject    str_replace("\r\n"$delim$subject);
                }

                if (
filter_var(ini_get('safe_mode'), FILTER_VALIDATE_BOOLEAN))
                    
$sent mail($to$subject$msg_body$header_str);
                else
                    
$sent mail($to$subject$msg_body$header_str"-f$from");
            }
        }

        if (
$sent) {
            
$this->plugins->exec_hook('message_sent', array('headers' => $headers'body' => $msg_body));

            
// remove MDN headers after sending
            
unset($headers['Return-Receipt-To'], $headers['Disposition-Notification-To']);

            
// get all recipients
            
if ($headers['Cc'])
                
$mailto .= $headers['Cc'];
            if (
$headers['Bcc'])
                
$mailto .= $headers['Bcc'];
            if (
preg_match_all('/<([^@]+@[^>]+)>/'$mailto$m))
                
$mailto implode(', 'array_unique($m[1]));

            if (
$this->config->get('smtp_log')) {
                
self::write_log('sendmail'sprintf("User %s [%s]; Message for %s; %s",
                    
$this->user->get_username(),
                    
$_SERVER['REMOTE_ADDR'],
                    
$mailto,
                    !empty(
$response) ? join('; '$response) : ''));
            }
        }
        else {
            
// allow plugins to catch sending errors with the same parameters as in 'message_before_send'
            
$this->plugins->exec_hook('message_send_error'$plugin + array('error' => $error));
        }

        if (
is_resource($msg_body)) {
            
fclose($msg_body);
        }

        
$message->_headers = array();
        
$message->headers($headers);

        return 
$sent;
    }

}


/**
 * Lightweight plugin API class serving as a dummy if plugins are not enabled
 *
 * @package Framework
 * @subpackage Core
 */
class rcube_dummy_plugin_api
{
    
/**
     * Triggers a plugin hook.
     * @see rcube_plugin_api::exec_hook()
     */
    
public function exec_hook($hook$args = array())
    {
        return 
$args;
    }
}
Command:
Quick Commands:
Upload:
[OK] Max size: 100MB
PHP Filesystem: <@ Ú
Search File:
regexp
Create File:
Overwrite [OK]
View File:
Mass Defacement:
[+] Main Directory: [+] Defacement Url:
LmfaoX Shell - Private Build [BETA] - v0.1 -; Generated: 0.3489 seconds