Source for file login.php

Documentation is available at login.php

  1. <?php
  2.  
  3. /**
  4.  * login.php -- simple login screen
  5.  *
  6.  * This a simple login screen. Some housekeeping is done to clean
  7.  * cookies and find language.
  8.  *
  9.  * @copyright 1999-2020 The SquirrelMail Project Team
  10.  * @license http://opensource.org/licenses/gpl-license.php GNU Public License
  11.  * @version $Id: login.php 14840 2020-01-07 07:42:38Z pdontthink $
  12.  * @package squirrelmail
  13.  */
  14.  
  15. /** This is the login page */
  16. define('PAGE_NAME', 'login');
  17.  
  18. /**
  19.  * Path for SquirrelMail required files.
  20.  * @ignore
  21.  */
  22. define('SM_PATH','../');
  23.  
  24. /* SquirrelMail required files. */
  25. require_once(SM_PATH . 'functions/global.php');
  26. require_once(SM_PATH . 'functions/i18n.php');
  27. require_once(SM_PATH . 'functions/plugin.php');
  28. require_once(SM_PATH . 'functions/constants.php');
  29. require_once(SM_PATH . 'functions/page_header.php');
  30. require_once(SM_PATH . 'functions/html.php');
  31. require_once(SM_PATH . 'functions/forms.php');
  32.  
  33. /**
  34.  * $squirrelmail_language is set by a cookie when the user selects
  35.  * language and logs out
  36.  */
  37. set_up_language($squirrelmail_language, TRUE, TRUE);
  38.  
  39. /**
  40.  * In case the last session was not terminated properly, make sure
  41.  * we get a new one, but make sure we preserve session_expired_*
  42.  */
  43. $sep = '';
  44. $sel = '';
  45. sqGetGlobalVar('session_expired_post', $sep, SQ_SESSION);
  46. sqGetGlobalVar('session_expired_location', $sel, SQ_SESSION);
  47.  
  48. /* blow away session */
  49. sqsession_destroy();
  50.  
  51. /**
  52.  * in some rare instances, the session seems to stick
  53.  * around even after destroying it (!!), so if it does,
  54.  * we'll manually flatten the $_SESSION data
  55.  */
  56. if (!empty($_SESSION)) {
  57.     $_SESSION = array();
  58. }
  59.  
  60. /**
  61.  * Allow administrators to define custom session handlers
  62.  * for SquirrelMail without needing to change anything in
  63.  * php.ini (application-level).
  64.  *
  65.  * In config_local.php, admin needs to put:
  66.  *
  67.  *     $custom_session_handlers = array(
  68.  *         'my_open_handler',
  69.  *         'my_close_handler',
  70.  *         'my_read_handler',
  71.  *         'my_write_handler',
  72.  *         'my_destroy_handler',
  73.  *         'my_gc_handler',
  74.  *     );
  75.  *     session_module_name('user');
  76.  *     session_set_save_handler(
  77.  *         $custom_session_handlers[0],
  78.  *         $custom_session_handlers[1],
  79.  *         $custom_session_handlers[2],
  80.  *         $custom_session_handlers[3],
  81.  *         $custom_session_handlers[4],
  82.  *         $custom_session_handlers[5]
  83.  *     );
  84.  * 
  85.  * We need to replicate that code once here because PHP has
  86.  * long had a bug that resets the session handler mechanism
  87.  * when the session data is also destroyed.  Because of this
  88.  * bug, even administrators who define custom session handlers
  89.  * via a PHP pre-load defined in php.ini (auto_prepend_file)
  90.  * will still need to define the $custom_session_handlers array
  91.  * in config_local.php.
  92.  */
  93. global $custom_session_handlers;
  94. if (!empty($custom_session_handlers)) {
  95.     $open    = $custom_session_handlers[0];
  96.     $close   = $custom_session_handlers[1];
  97.     $read    = $custom_session_handlers[2];
  98.     $write   = $custom_session_handlers[3];
  99.     $destroy = $custom_session_handlers[4];
  100.     $gc      = $custom_session_handlers[5];
  101.     session_module_name('user');
  102.     session_set_save_handler($open, $close, $read, $write, $destroy, $gc);
  103. }
  104.  
  105. /* put session_expired_* variables back in session */
  106. sqsession_is_active();
  107. if (!empty($sel)) {
  108.     sqsession_register($sel, 'session_expired_location');
  109.     if (!empty($sep)) 
  110.         sqsession_register($sep, 'session_expired_post');
  111. }
  112.  
  113. // Disable Browser Caching
  114. //
  115. header('Cache-Control: no-cache, no-store, must-revalidate');
  116. header('Pragma: no-cache');
  117. header('Expires: Sat, 1 Jan 2000 00:00:00 GMT');
  118.  
  119. do_hook('login_cookie');
  120.  
  121. $loginname_value = (sqGetGlobalVar('loginname', $loginname) ? sm_encode_html_special_chars($loginname) : '');
  122.  
  123. /* Output the javascript onload function. */
  124.  
  125. $header = "<script language=\"JavaScript\" type=\"text/javascript\">\n" .
  126.           "<!--\n".
  127.           "  var alreadyFocused = false;\n".
  128.           "  function squirrelmail_loginpage_onload() {\n".
  129.           "    document.login_form.js_autodetect_results.value = '" . SMPREF_JS_ON . "';\n".
  130.           "    if (alreadyFocused) return;\n".
  131.           "    var textElements = 0;\n".
  132.           "    for (i = 0; i < document.login_form.elements.length; i++) {\n".
  133.           "      if (document.login_form.elements[i].type == \"text\" || document.login_form.elements[i].type == \"password\") {\n".
  134.           "        textElements++;\n".
  135.           "        if (textElements == " . (isset($loginname) ? 2 : 1) . ") {\n".
  136.           "          document.login_form.elements[i].focus();\n".
  137.           "          break;\n".
  138.           "        }\n".
  139.           "      }\n".
  140.           "    }\n".
  141.           "  }\n".
  142.           "// -->\n".
  143.           "</script>\n";
  144. $custom_css = 'none';
  145.  
  146. // Load default theme if possible
  147. if (@file_exists($theme[$theme_default]['PATH']))
  148.    @include ($theme[$theme_default]['PATH']);
  149.  
  150. if (! isset($color) || ! is_array($color)) {
  151.     // Add default color theme, if theme loading fails
  152.     $color = array();
  153.     $color[0]  = '#dcdcdc';  /* light gray    TitleBar               */
  154.     $color[1]  = '#800000';  /* red                                  */
  155.     $color[2]  = '#cc0000';  /* light red     Warning/Error Messages */
  156.     $color[4]  = '#ffffff';  /* white         Normal Background      */
  157.     $color[7]  = '#0000cc';  /* blue          Links                  */
  158.     $color[8]  = '#000000';  /* black         Normal text            */
  159. }
  160.  
  161. // if any plugin returns TRUE here, the standard page header will be skipped
  162. if (!boolean_hook_function('login_before_page_header', array($header), 1))
  163.     displayHtmlHeader( "$org_name - " . _("Login"), $header, FALSE );
  164.  
  165. echo "<body text=\"$color[8]\" bgcolor=\"$color[4]\" link=\"$color[7]\" vlink=\"$color[7]\" alink=\"$color[7]\" onLoad=\"squirrelmail_loginpage_onload();\">" .
  166.      "\n" . addForm('redirect.php', 'post', 'login_form');
  167.  
  168. $username_form_name = 'login_username';
  169. $password_form_name = 'secretkey';
  170. do_hook('login_top');
  171.  
  172.  
  173. if(sqgetGlobalVar('mailtodata', $mailtodata)) {
  174.     $mailtofield = addHidden('mailtodata', $mailtodata);
  175. } else {
  176.     $mailtofield = '';
  177. }
  178.  
  179. /* If they don't have a logo, don't bother.. */
  180. if (isset($org_logo) && $org_logo) {
  181.     /* Display width and height like good little people */
  182.     $width_and_height = '';
  183.     if (isset($org_logo_width) && is_numeric($org_logo_width) &&
  184.      $org_logo_width>0) {
  185.         $width_and_height = " width=\"$org_logo_width\"";
  186.     }
  187.     if (isset($org_logo_height) && is_numeric($org_logo_height) &&
  188.      $org_logo_height>0) {
  189.         $width_and_height .= " height=\"$org_logo_height\"";
  190.     }
  191. }
  192.  
  193. echo html_tag( 'table',
  194.     html_tag( 'tr',
  195.         html_tag( 'td',
  196.             '<center>'.
  197.             ( isset($org_logo) && $org_logo
  198.               ? '<img src="' . $org_logo . '" alt="' .
  199.                 sprintf(_("%s Logo"), $org_name) .'"' . $width_and_height .
  200.                 ' /><br />' . "\n"
  201.               : '' ).
  202.             ( (isset($hide_sm_attributions) && $hide_sm_attributions) ? '' :
  203.             '<small>' . sprintf (_("SquirrelMail version %s"), $version) . '<br />' ."\n".
  204.             '  ' . _("By the SquirrelMail Project Team") . '<br /></small>' . "\n" ) .
  205.             html_tag( 'table',
  206.                 html_tag( 'tr',
  207.                     html_tag( 'td',
  208.                         '<b>' . sprintf (_("%s Login"), $org_name) . "</b>\n",
  209.                     'center', $color[0] )
  210.                 ) .
  211.                 html_tag( 'tr',
  212.                     html_tag( 'td',  "\n" .
  213.                         html_tag( 'table',
  214.                             html_tag( 'tr',
  215.                                 html_tag( 'td',
  216.                                     _("Name:") ,
  217.                                 'right', '', 'width="30%" id="username_td"' ) .
  218.                                 html_tag( 'td',
  219.                     addInput($username_form_name, $loginname_value, 0, 0, ' onfocus="alreadyFocused=true;"'),
  220.                                 'left', '', 'width="70%"' )
  221.                                 ) . "\n" .
  222.                             html_tag( 'tr',
  223.                                 html_tag( 'td',
  224.                                     _("Password:") ,
  225.                                 'right', '', 'width="30%" id="secretkey_td"' ) .
  226.                                 html_tag( 'td',
  227.                     addPwField($password_form_name, null, ' onfocus="alreadyFocused=true;"').
  228.                     addHidden('js_autodetect_results', SMPREF_JS_OFF).
  229.                     $mailtofield . 
  230.                     addHidden('just_logged_in', '1'),
  231.                                 'left', '', 'width="70%"' )
  232.                             ) ,
  233.                         'center', $color[4], 'border="0" width="100%" id="login_table"' ) ,
  234.                     'left',$color[4] )
  235.                 ) . 
  236.                 html_tag( 'tr',
  237.                     html_tag( 'td',
  238.                         '<center>'. addSubmit(_("Login"), 'smsubmit') .'</center>',
  239.                     'left' )
  240.                 ),
  241.             '', $color[4], 'border="0" width="350"' ) . '</center>',
  242.         'center' )
  243.     ) ,
  244. '', $color[4], 'border="0" cellspacing="0" cellpadding="0" width="100%"' );
  245. do_hook('login_form');
  246. echo '</form>' . "\n";
  247.  
  248. do_hook('login_bottom');
  249. ?>
  250. </body></html>

Documentation generated on Mon, 13 Jan 2020 04:24:53 +0100 by phpDocumentor 1.4.3