kartero.org

kartero.org

Git

This blob has been accessed 880 times via Git panel.

  1. <?php
  2.  
  3. /* modify the values of $db_host, $db_name, $db_user, $db_pass, and $mail_root for basic configuration */
  4.  
  5. $db_host = "localhost";
  6. $db_name = "kartero";
  7. $db_user = "kartero";
  8. $db_pass = "fr1ng3!";
  9.  
  10. $mail_root = "/kartero/mail";
  11. $mail_home = "/kartero/home";
  12.  
  13. /* feel free to hack the succeeding code to suit your needs (basic php and mysql skills required) */
  14.  
  15. require_once("core.php");
  16.  
  17. function rmdirr($recurse_dirname) {
  18.  
  19.         if (!file_exists($recurse_dirname)) {
  20.                 return false;
  21.         }
  22.  
  23.         if (is_file($recurse_dirname)) {
  24.                 return unlink($recurse_dirname);
  25.         }
  26.  
  27.         $recurse_dir = dir($recurse_dirname);
  28.  
  29.         while (false !== $recurse_entry = $recurse_dir->read()) {
  30.  
  31.                 if ($recurse_entry == '.' || $recurse_entry == '..') {
  32.                         continue;
  33.                 }
  34.  
  35.                 rmdirr("$recurse_dirname/$recurse_entry");
  36.         }
  37.  
  38.         $recurse_dir->close();
  39.         return rmdir($recurse_dirname);
  40. }
  41.  
  42. function ack($ack_string) {
  43.         echo "<table width=\"100%\"><tr></td><div class=\"ack\">$ack_string</div></td></tr></table>";
  44. }
  45.  
  46. function nak($nak_string) {
  47.         echo "<table width=\"100%\"><tr></td><div class=\"nak\">$nak_string</div></td></tr></table>";
  48. }
  49.  
  50. if (file_exists("css.php")) {
  51.  
  52.         $css = file_get_contents("css.php");
  53.         $css = str_replace("<style>","",$css);
  54.         $css = str_replace("</style>","",$css);
  55.  
  56.         echo "<style>\r\n$css</style>\r\n\r\n";
  57. }
  58.  
  59. if (!file_exists("$mail_root")) {
  60.  
  61.         $mail_dirs = explode("/",$mail_root);
  62.  
  63.         foreach ($mail_dirs as $mail_dir) {
  64.        
  65.                 if (!empty($mail_dir)) {
  66.                         $mail_mkdir = $mail_mkdir . "/" . $mail_dir;
  67.                         mkdir("$mail_mkdir");
  68.                 }
  69.         }
  70.  
  71.         if (!file_exists("$mail_root")) {
  72.                 nak("Can't create '$mail_root' (check filesystem permissions or change '&#36;mail_root' and try again)");
  73.                 exit();
  74.         }
  75. }
  76.  
  77. $db_link = mysql_pconnect($db_host, $db_user, $db_pass);
  78.  
  79. if (!$db_link) {
  80.         nak(mysql_error());
  81.         exit;
  82. }
  83.  
  84. $db_query = mysql_query("use $db_name");
  85.  
  86. if (!$db_query) {
  87.         $pw_crypt = crypt($db_pass);
  88.         $db_query = mysql_query("create database $db_name");
  89.         $db_query = mysql_query("use $db_name");
  90.         $db_query = mysql_query("create table admins (id varchar(16) not null, pw varchar(64) not null, primary key (id), unique key (id))");
  91.         $db_query = mysql_query("create table domains (id varchar(128) not null, pw varchar(64) not null, max int(6) default '0', mode int(1) default '1', primary key (id), unique key (id), key id_2 (id))");
  92.         $db_query = mysql_query("create table users (id varchar(255) not null, pw varchar(64) not null, maildir varchar(255) not null, name varchar(128), domain varchar(128), mode int(1) default '1', quota varchar(16), primary key (id), unique key(id), key id_2 (id))");
  93.         $db_query = mysql_query("create table aliases (id varchar(255) not null, alias varchar(255) not null, domain varchar(128), mode int(1) default '1', primary key (id), unique key (id), key id_2 (id))");
  94.         $db_query = mysql_query("insert into admins values('$db_user','$pw_crypt')");
  95. }
  96.  
  97. $id_put = strip_tags($_POST['id']);
  98. $id_put = trim($id_put);
  99. $id_put = strtolower($id_put);
  100.  
  101. if (get_magic_quotes_gpc()) {
  102.         $id_put = stripslashes($id_put);
  103. }
  104.  
  105. if (!is_int($id_put)) {
  106.         $id_put = mysql_real_escape_string($id_put);
  107. }
  108.  
  109. $lvl_put = strip_tags($_POST['lvl']);
  110.  
  111. if ($lvl_put == "subscriber") {
  112.  
  113.         if (!strpos($id_put,"@")) {
  114.                 $id_put = $id_put . "@" . trim(str_replace("mail.","",$_SERVER['SERVER_NAME']));
  115.         }
  116.  
  117.         $pw_get = mysql_query("select pw from users where id='$id_put'");
  118. }
  119.  
  120. if ($lvl_put == "postmaster") {
  121.         $pw_get = mysql_query("select pw from domains where id='$id_put'");
  122. }
  123.  
  124. if ($lvl_put == "administrator") {
  125.         $pw_get = mysql_query("select pw from admins where id='$id_put'");
  126. }
  127.  
  128. $pw_get = mysql_fetch_row($pw_get);
  129. $pw_get = $pw_get[0];
  130.  
  131. $pw_put = $_POST['pw'];
  132.  
  133. if (get_magic_quotes_gpc()) {
  134.         $pw_put = stripslashes($pw_put);
  135. }
  136.  
  137. if (!is_int($pw_put)) {
  138.         $pw_put = mysql_real_escape_string($pw_put);
  139. }
  140.  
  141. $pw_put = strip_tags($pw_put);
  142.  
  143. $pw_mbox = $pw_put;
  144.  
  145. $pw_put = crypt($pw_put,$pw_get);
  146.  
  147. if ($pw_put == $pw_get) {
  148.         $_SESSION['logged_uid'] = $id_put;
  149.         $_SESSION['logged_lvl'] = $lvl_put;
  150.  
  151.         if ($_SESSION['logged_lvl'] == "subscriber") {
  152.                 $_SESSION['logged_key'] = $pw_mbox;
  153.         }
  154. }
  155.  
  156. unset($pw_mbox);
  157.  
  158. if ($_SESSION['logged_lvl'] == "subscriber") {
  159.  
  160.         if (isset($_SESSION['clean_up_i']) and file_exists("attach/i/$fileUsr/{$_SESSION['clean_up_i']}") and (!isset($_POST['filedrop_box']) or empty($_POST['filedrop_box']))) {
  161.  
  162.                 rmdirr("attach/i/$fileUsr/{$_SESSION['clean_up_i']}");
  163.                 unset($_SESSION['clean_up_i']);
  164.  
  165.                 if (count(glob("attach/i/$fileUsr/*")) == 0) {
  166.                         rmdirr("attach/i/$fileUsr");
  167.                 }
  168.         }
  169.  
  170.         if (isset($_SESSION['clean_up_o']) and file_exists("attach/o/$fileUsr/{$_SESSION['clean_up_o']}")) {
  171.                        
  172.                 rmdirr("attach/o/$fileUsr/{$_SESSION['clean_up_o']}");
  173.                 unset($_SESSION['clean_up_o']);
  174.  
  175.                 if (count(glob("attach/o/$fileUsr/*")) == 0) {
  176.                         rmdirr("attach/o/$fileUsr");
  177.                 }
  178.         }
  179. }
  180.  
  181. if (isset($_GET['do']) and ($_GET['do'] == "logout")) {
  182.  
  183.         if ($mbox) {
  184.                 imap_close($mbox, CL_EXPUNGE);
  185.         }
  186.  
  187.         $_SESSION = array();
  188.         session_destroy();
  189.         header("Location: .");
  190.         exit;
  191. }
  192.  
  193. if (!isset($_SESSION['logged_uid']) and (($pw_put != $pw_get) or !isset($_POST['id']) or !isset($_POST['pw']) or empty($_POST['id']) or empty($_POST['pw']))) {
  194.  
  195.         echo "<title>Kartero</title>";
  196.  
  197.         echo "<div class=\"login\"><center>";
  198.  
  199.         if (file_exists("images/{$_SERVER['SERVER_NAME']}.png")) {
  200.  
  201.                 $logo_info = getimagesize("images/{$_SERVER['SERVER_NAME']}.png");
  202.  
  203.                 if (($logo_info[mime] == "image/png") and ($logo_info[0] > 0) and ($logo_info[1] > 0)) {
  204.                         echo "<img src=\"images/{$_SERVER['SERVER_NAME']}.png\" border=\"0\" width=\"{$logo_info[0]}\" height=\"{$logo_info[1]}\">";
  205.                 }
  206.                 else {
  207.                         echo "<img src=\"images/logo.png\" border=\"0\" width=\"100\" height=\"100\">";
  208.                 }
  209.         }
  210.         else {
  211.                 echo "<img src=\"images/logo.png\" border=\"0\" width=\"100\" height=\"100\">";
  212.         }
  213.  
  214.         echo "<br>kartero v1.0 at {$_SERVER['SERVER_NAME']}<br><br>";
  215.  
  216.         echo "<table border=\"0\" cellspacing=\"1\" cellpadding=\"2\" bgcolor=\"#cccccc\">";
  217.         echo "<form method=\"post\">";
  218.         echo "<tr bgcolor=\"#ffffff\"><td><select class=\"input\" name=\"lvl\"><option value=\"subscriber\">subscriber</option><option value=\"postmaster\">postmaster</option><option value=\"administrator\">administrator</option></select></td></tr>";
  219.         echo "<tr bgcolor=\"#ffffff\"><td><input required autofocus class=\"input\" type=\"text\" name=\"id\" autocomplete=\"off\" maxlength=\"128\"></td></tr>";
  220.         echo "<tr bgcolor=\"#ffffff\"><td><input required class=\"input\" type=\"password\" name=\"pw\" autocomplete=\"off\" maxlength=\"64\"></td></tr>";
  221.         echo "<tr bgcolor=\"#ffffff\"><td><input class=\"button\" type=\"submit\" value=\"login\"></td></tr>";
  222.         echo "</form>";
  223.         echo "</table>";
  224.  
  225.         echo "</center></div>";
  226.  
  227.         echo "<iframe name=\"preload\" src=\"preload.php\" frameborder=\"0\" scrolling=\"0\" width=\"0\" height=\"0\"></iframe>";
  228.  
  229.         exit;
  230. }
  231.  
  232. if (isset($_SESSION['logged_uid'])) {
  233.  
  234.         echo "<nobr>You are currently logged in to your {$_SESSION['logged_uid']} {$_SESSION['logged_lvl']} account. Click <a href=\"?do=logout\">here</a> to logout.</nobr><br><br>";
  235.  
  236.         echo "<table border=\"0\" cellspacing=\"0\" cellpadding=\"0\">";
  237.         echo "<tr><td colspan=\"3\" valign=\"top\">";
  238.  
  239.         if ($_SESSION['logged_lvl'] == "subscriber") {
  240.  
  241.                 $usr_query = mysql_query("select * from users where id='{$_SESSION['logged_uid']}'");
  242.                 $usr_data = mysql_fetch_row($usr_query);
  243.  
  244.                 $dom_query = mysql_query("select mode from domains where id='{$usr_data[4]}'");
  245.                 $dom_data = mysql_fetch_row($dom_query);
  246.  
  247.                 if ($dom_data[0] == 0) {
  248.                         nak("{$usr_data[4]} disabled by admin");
  249.                         exit();
  250.                 }
  251.  
  252.                 if ($usr_data[5] == 0) {
  253.                         nak("{$_SESSION['logged_uid']} disabled by postmaster");
  254.                         exit();
  255.                 }
  256.        
  257.                 $usr_name = $usr_data[3];
  258.        
  259.                 if (isset($_POST['usr_name']) and !empty($_POST['usr_name']) and (strlen($_POST['usr_name']) <= 128) and (strlen($_POST['usr_name']) > 2)) {
  260.        
  261.                         $usr_name = trim($_POST['usr_name']);
  262.                         $usr_name = ucwords($usr_name);
  263.        
  264.                         if ($usr_name != $usr_data[3]) {
  265.        
  266.                                 $usr_query = mysql_query("update users set name='$usr_name' where id='{$_SESSION['logged_uid']}'");
  267.        
  268.                                 if (!usr_query) {
  269.                                         nak(strtolower(mysql_error()));
  270.                                 }
  271.                                 else {
  272.                                         ack("name changed");
  273.                                 }
  274.                         }
  275.                         else {
  276.                                 $usr_name = $usr_data[3];
  277.                         }
  278.                 }
  279.        
  280.                 $usr_pw0 = $usr_data[1];
  281.        
  282.                 if (isset($_POST['usr_pw1']) and !empty($_POST['usr_pw1']) and isset($_POST['usr_pw2']) and !empty($_POST['usr_pw2']) and isset($_POST['usr_pw3']) and !empty($_POST['usr_pw3']) and (strlen($_POST['usr_pw2']) <= 64) and (strlen($_POST['usr_pw3']) <= 64) and (strlen($_POST['usr_pw2']) >= 8) and (strlen($_POST['usr_pw3']) >= 8)) {
  283.        
  284.                         $usr_pw1 = trim($_POST['usr_pw1']);
  285.                         $usr_pw2 = trim($_POST['usr_pw2']);
  286.                         $usr_pw3 = trim($_POST['usr_pw3']);
  287.        
  288.                         if ($usr_pw0 == crypt($usr_pw1,$usr_pw0)) {
  289.        
  290.                                 if ($usr_pw2 == $usr_pw3) {
  291.                                        
  292.                                         $usr_pw = crypt($usr_pw2);
  293.        
  294.                                         $usr_query = mysql_query("update users set pw='$usr_pw' where id='{$_SESSION['logged_uid']}'");
  295.        
  296.                                         if (!usr_query) {
  297.                                                 nak(strtolower(mysql_error()));
  298.                                         }
  299.                                         else {
  300.                                                 ack("password changed");
  301.                                                 $_SESSION['logged_key'] = $usr_pw2;
  302.                                         }
  303.                                 }
  304.                                 else {
  305.                                         nak("new passwords do not match");
  306.                                 }
  307.                         }
  308.                         else {
  309.                                 nak("current password entered is incorrect");
  310.                         }
  311.                 }
  312.         }
  313.  
  314.         if ($_SESSION['logged_lvl'] == "postmaster") {
  315.        
  316.                 $dom_query = mysql_query("select mode from domains where id='{$_SESSION['logged_uid']}'");
  317.                 $dom_query = mysql_fetch_row($dom_query);
  318.        
  319.                 if ($dom_query[0] == "0") {
  320.                         nak("{$_SESSION['logged_uid']} disabled by admin - new settings will take effect once it is re-enabled");
  321.                 }
  322.  
  323.                 $max_get = mysql_query("select max from domains where id='{$_SESSION['logged_uid']}'");
  324.  
  325.                 $pm_max = mysql_fetch_row($max_get);
  326.  
  327.                 $pm_get = mysql_query("select * from users where domain='{$_SESSION['logged_uid']}' order by id");
  328.  
  329.                 $pm_now = mysql_num_rows($pm_get);
  330.  
  331.                 if (isset($_POST['pm_id']) and isset($_POST['pm_name']) and isset($_POST['pm_pw']) and !empty($_POST['pm_id']) and !empty($_POST['pm_name']) and !empty($_POST['pm_pw'])) {
  332.  
  333.                         if (($pm_now >= $pm_max[0]) and ($pm_max[0] != 0)) {
  334.                                 nak("{$_SESSION['logged_uid']} limit exceeded");
  335.                         }
  336.                         else {
  337.                                 $pm_id = trim($_POST['pm_id']);
  338.                                 $pm_id = strtolower($pm_id);
  339.                
  340.                                 if (preg_match("/@/",$pm_id)) {
  341.                                         $pm_id = substr($pm_id,0,strpos($pm_id,"@"));
  342.                                 }
  343.                
  344.                                 $pm_addr = $pm_id . "@" . $_SESSION['logged_uid'];
  345.                
  346.                                 $alias_query = mysql_query("select id from aliases where id='$pm_addr'");
  347.                
  348.                                 if (mysql_fetch_row($alias_query) > 0) {
  349.                                         nak("$pm_addr alias exists");
  350.                                 }
  351.                                 else {
  352.                                         $pm_name = trim($_POST['pm_name']);
  353.                                         $pm_name = ucwords($pm_name);
  354.                
  355.                                         $pm_pw = trim($_POST['pm_pw']);
  356.                                         $pm_pw = crypt($pm_pw);
  357.                
  358.                                         $pm_init = substr($pm_id,0,1);
  359.                
  360.                                         $pm_maildir = "{$_SESSION['logged_uid']}/$pm_init/$pm_id";
  361.        
  362.                                         $pm_quota = kartero_dovecot_quota($_POST['pm_quota']);
  363.  
  364.                                         if ($pm_quota == "") {
  365.                                                 $pm_query = mysql_query("insert into users values('$pm_addr','$pm_pw','$pm_maildir/','$pm_name','{$_SESSION['logged_uid']}','1',NULL)");
  366.                                         }
  367.                                         else {
  368.                                                 $pm_query = mysql_query("insert into users values('$pm_addr','$pm_pw','$pm_maildir/','$pm_name','{$_SESSION['logged_uid']}','1','$pm_quota')");
  369.                                         }
  370.                
  371.                                         if (!$pm_query) {
  372.                                                 nak(strtolower(mysql_error()));
  373.                                         }
  374.                                         else {
  375.                                                 if (!file_exists("$mail_root/{$_SESSION['logged_uid']}")) {
  376.                                                         mkdir("$mail_root/{$_SESSION['logged_uid']}");
  377.                                                 }
  378.                
  379.                                                 if (!file_exists("$mail_root/{$_SESSION['logged_uid']}/$pm_init")) {
  380.                                                         mkdir("$mail_root/{$_SESSION['logged_uid']}/$pm_init");
  381.                                                 }
  382.                
  383.                                                 if (!file_exists("$mail_root/$pm_maildir")) {
  384.                                                         mkdir("$mail_root/$pm_maildir");
  385.                                                 }
  386.                
  387.                                                 if (!file_exists("$mail_root/$pm_maildir/cur")) {
  388.                                                         mkdir("$mail_root/$pm_maildir/cur");
  389.                                                 }
  390.                        
  391.                                                 if (!file_exists("$mail_root/$pm_maildir/new")) {
  392.                                                         mkdir("$mail_root/$pm_maildir/new");
  393.                                                 }
  394.                
  395.                                                 if (!file_exists("$mail_root/$pm_maildir/tmp")) {
  396.                                                         mkdir("$mail_root/$pm_maildir/tmp");
  397.                                                 }
  398.                
  399.                                                 ack("$pm_addr added");
  400.                                         }
  401.                                 }
  402.                         }
  403.                 }
  404.  
  405.                 if (isset($_POST['pm_mod']) and !empty($_POST['pm_mod'])) {
  406.                        
  407.                         $pm_mod = trim($_POST['pm_mod']);
  408.        
  409.                         if (isset($_POST['pm_name']) and !empty($_POST['pm_name'])) {
  410.        
  411.                                 $pm_name = trim($_POST['pm_name']);
  412.                                 $pm_name = ucwords($pm_name);
  413.        
  414.                                 $pm_query = mysql_query("select name from users where id='$pm_mod'");
  415.        
  416.                                 $name_get = mysql_fetch_row($pm_query);
  417.        
  418.                                 if ($name_get[0] != $pm_name) {
  419.        
  420.                                         $pm_query = mysql_query("update users set name='$pm_name' where id='$pm_mod'");
  421.        
  422.                                         if (!$pm_query) {
  423.                                                 nak(strtolower(mysql_error()));
  424.                                         }
  425.                                         else {
  426.                                                 ack("$pm_mod complete name updated");
  427.                                         }
  428.                                 }
  429.                         }
  430.        
  431.                         if (isset($_POST['pm_pass']) and !empty($_POST['pm_pass'])) {
  432.        
  433.                                 $pm_pass = $_POST['pm_pass'];
  434.                                 $pm_pass = crypt($pm_pass);
  435.        
  436.                                 $pm_query = mysql_query("update users set pw='$pm_pass' where id='$pm_mod'");
  437.        
  438.                                 if (!$pm_query) {
  439.                                         nak(strtolower(mysql_error()));
  440.                                 }
  441.                                 else {
  442.                                         ack("$pm_mod password updated");
  443.                                 }
  444.                         }
  445.  
  446.                         if (isset($_POST['pm_quota'])) {
  447.        
  448.                                 $pm_quota = kartero_dovecot_quota($_POST['pm_quota']);
  449.        
  450.                                 $pm_query = mysql_query("select quota from users where id='$pm_mod'");
  451.        
  452.                                 $quota_get = mysql_fetch_row($pm_query);
  453.        
  454.                                 if ($quota_get[0] != $pm_quota) {
  455.        
  456.                                         if ($pm_quota == "") {
  457.                                                 $pm_query = mysql_query("update users set quota=NULL where id='$pm_mod'");
  458.                                         }
  459.                                         else {
  460.                                                 $pm_query = mysql_query("update users set quota='$pm_quota' where id='$pm_mod'");
  461.                                         }
  462.        
  463.                                         if (!$pm_query) {
  464.                                                 nak(strtolower(mysql_error()));
  465.                                         }
  466.                                         else {
  467.                                                 ack("$pm_mod quota updated");
  468.                                         }
  469.                                 }
  470.                         }
  471.                 }
  472.        
  473.                 if (isset($_POST['pm_set']) and !empty($_POST['pm_set']) and isset($_POST['pm_do']) and !empty($_POST['pm_do'])) {
  474.        
  475.                         $pm_set = trim($_POST['pm_set']);
  476.                         $pm_do = trim($_POST['pm_do']);
  477.        
  478.                         if ($pm_do == "disable") {
  479.                                 $pm_do = "0";
  480.                         }
  481.        
  482.                         if ($pm_do == "enable") {
  483.                                 $pm_do = "1";
  484.                         }
  485.                
  486.                         $pm_query = mysql_query("update aliases set mode='$pm_do' where alias='$pm_set'");
  487.                         $pm_query = mysql_query("update users set mode='$pm_do' where id='$pm_set'");
  488.        
  489.                         if (!$pm_query) {
  490.                                 nak(strtolower(mysql_error()));
  491.                         }
  492.                         else {
  493.        
  494.                                 $pm_query = mysql_query("select alias from aliases where alias='$pm_set'");
  495.                                 $pm_aka = mysql_num_rows($pm_query);
  496.        
  497.                                 if ($pm_do == "0") {
  498.        
  499.                                         if ($pm_aka > 0) {
  500.        
  501.                                                 if ($pm_aka < 2) {
  502.                                                         ack("$pm_set account and 1 alias disabled");
  503.                                                 }
  504.                                                 else {
  505.                                                         ack("$pm_set account and $pm_aka aliases disabled");
  506.                                                 }
  507.                                         }
  508.                                         else {
  509.                                                 ack("$pm_set account disabled");
  510.                                         }
  511.                                 }
  512.        
  513.                                 if ($pm_do == "1") {
  514.        
  515.                                         if (mysql_fetch_row($pm_query) > 0) {
  516.        
  517.                                                 if ($pm_aka < 2) {
  518.                                                         ack("$pm_set account and 1 alias enabled");
  519.                                                 }
  520.                                                 else {
  521.                                                         ack("$pm_set account and $pm_aka aliases enabled");
  522.                                                 }
  523.                                         }
  524.                                         else {
  525.                                                 ack("$pm_set account enabled");
  526.                                         }
  527.                                 }
  528.                         }
  529.                 }
  530.        
  531.                 if (isset($_POST['pm_del']) and !empty($_POST['pm_del'])) {
  532.                        
  533.                         $pm_del = trim($_POST['pm_del']);
  534.        
  535.                         $pm_query = mysql_query("delete from aliases where alias='$pm_del'");
  536.                         $pm_query = mysql_query("delete from users where id='$pm_del'");
  537.        
  538.                         if (!$pm_query) {
  539.                                 nak(strtolower(mysql_error()));
  540.                         }
  541.                         else {
  542.                                 $pm_init = substr($pm_del,0,1);
  543.                                 $pm_box = substr($pm_del,0,strpos($pm_del,"@"));
  544.        
  545.                                 if (file_exists("$mail_root/{$_SESSION['logged_uid']}/$pm_init/$pm_box")) {
  546.                                         rmdirr("$mail_root/{$_SESSION['logged_uid']}/$pm_init/$pm_box");
  547.                                 }
  548.        
  549.                                 if (count(glob("$mail_root/{$_SESSION['logged_uid']}/$pm_init/*")) < 1) {
  550.                                         rmdir("$mail_root/{$_SESSION['logged_uid']}/$pm_init");
  551.                                 }
  552.        
  553.                                 ack("$pm_del deleted");
  554.                         }
  555.                 }
  556.        
  557.                 if (isset($_POST['alias_add']) and !empty($_POST['alias_add']) and isset($_POST['alias_to']) and !empty($_POST['alias_to'])) {
  558.        
  559.                         $alias_add = trim($_POST['alias_add']);
  560.        
  561.                         if (preg_match("/@/",$alias_add)) {
  562.                                 $alias_add = substr($alias_add,0,strpos($alias_add,"@"));
  563.                         }
  564.        
  565.                         $alias_add = "$alias_add@{$_SESSION['logged_uid']}";
  566.        
  567.                         $alias_to = trim($_POST['alias_to']);
  568.        
  569.                         $alias_query = mysql_query("select id from users where id='$alias_add'");
  570.        
  571.                         if (mysql_num_rows($alias_query) > 0) {
  572.                                 nak("$alias_add account exists");
  573.                         }
  574.                         else {
  575.                                 if (!preg_match("/@/",$alias_to) or preg_match("/@{$_SESSION['logged_uid']}/",$alias_to)) {
  576.        
  577.                                         if (preg_match("/@{$_SESSION['logged_uid']}/",$alias_to)) {
  578.                                                 $alias_to = substr($alias_to,0,strpos($alias_to,"@"));
  579.                                         }
  580.                
  581.                                         $alias_to = "$alias_to@{$_SESSION['logged_uid']}";
  582.                
  583.                                         $alias_query = mysql_query("select id from users where id='$alias_to'");
  584.                
  585.                                         if (mysql_num_rows($alias_query) < 1) {
  586.                                                 nak("$alias_to does not exist");
  587.                                         }
  588.                                         else {
  589.                                                 $alias_query = mysql_query("insert into aliases values('$alias_add','$alias_to','{$_SESSION['logged_uid']}','1')");
  590.                
  591.                                                 if (!$alias_query) {
  592.                                                         nak(strtolower(mysql_error()));
  593.                                                 }
  594.                                                 else {
  595.                                                         ack("$alias_add added");
  596.                                                 }
  597.                                         }
  598.                                 }
  599.                                 else {
  600.                                         $alias_query = mysql_query("insert into aliases values('$alias_add','$alias_to','{$_SESSION['logged_uid']}','1')");
  601.        
  602.                                         if (!$alias_query) {
  603.                                                 nak(strtolower(mysql_error()));
  604.                                         }
  605.                                         else {
  606.                                                 ack("$alias_add added");
  607.                                         }
  608.                                 }
  609.                         }
  610.                 }
  611.        
  612.                 if (isset($_POST['alias_mod']) and !empty($_POST['alias_mod']) and isset($_POST['alias_to']) and !empty($_POST['alias_to'])) {
  613.                        
  614.                         $alias_mod = trim($_POST['alias_mod']);
  615.        
  616.                         $alias_to = trim($_POST['alias_to']);
  617.        
  618.                         if (!preg_match("/@/",$alias_to) or preg_match("/@{$_SESSION['logged_uid']}/",$alias_to)) {
  619.        
  620.                                 if (preg_match("/@{$_SESSION['logged_uid']}/",$alias_to)) {
  621.                                         $alias_to = substr($alias_to,0,strpos($alias_to,"@"));
  622.                                 }
  623.        
  624.                                 $alias_to = "$alias_to@{$_SESSION['logged_uid']}";
  625.        
  626.                                 $alias_query = mysql_query("select id from users where id='$alias_to'");
  627.        
  628.                                 if (mysql_num_rows($alias_query) < 1) {
  629.                                         nak("$alias_to does not exist");
  630.                                 }
  631.                                 else {
  632.                                         $alias_query = mysql_query("update aliases set alias='$alias_to' where id='$alias_mod'");
  633.        
  634.                                         if (!$alias_query) {
  635.                                                 nak(strtolower(mysql_error()));
  636.                                         }
  637.                                         else {
  638.                                                 ack("$alias_mod updated");
  639.                                         }
  640.                                 }
  641.                         }
  642.                         else {
  643.        
  644.                                 $alias_query = mysql_query("update aliases set alias='$alias_to' where id='$alias_mod'");
  645.                
  646.                                 if (!$alias_query) {
  647.                                         nak(strtolower(mysql_error()));
  648.                                 }
  649.                                 else {
  650.                                         ack("$alias_mod updated");
  651.                                 }
  652.                         }
  653.                 }
  654.        
  655.                 if (isset($_POST['alias_set']) and !empty($_POST['alias_set']) and isset($_POST['alias_do']) and !empty($_POST['alias_do'])) {
  656.        
  657.                         $alias_set = trim($_POST['alias_set']);
  658.                         $alias_do = trim($_POST['alias_do']);
  659.        
  660.                         if ($alias_do == "disable") {
  661.                                 $alias_do = "0";
  662.                                 $alias_query = mysql_query("update aliases set mode='$alias_do' where id='$alias_set'");
  663.        
  664.                                 if (!$alias_query) {
  665.                                         nak(strtolower(mysql_error()));
  666.                                 }
  667.                                 else {
  668.                                         ack("$alias_set alias disabled");
  669.                                 }
  670.                         }
  671.        
  672.                         if ($alias_do == "enable") {
  673.        
  674.                                 $alias_query = mysql_query("select alias from aliases where id='$alias_set'");
  675.                                 $alias_recipient = mysql_fetch_row($alias_query);
  676.                                 $alias_recipient = $alias_recipient[0];
  677.        
  678.                                 $usr_query = mysql_query("select mode from users where id='$alias_recipient'");
  679.                                 $alias_recipient_mode = mysql_fetch_row($usr_query);
  680.                                 $alias_recipient_mode = $alias_recipient_mode[0];
  681.        
  682.                                 if ($alias_recipient_mode == "0") {
  683.                                         nak("cannot enable $alias_set alias while $alias_recipient recipient account is disabled");
  684.                                 }
  685.                                 else {
  686.                                         $alias_do = "1";
  687.                                         $alias_query = mysql_query("update aliases set mode='$alias_do' where id='$alias_set'");
  688.                
  689.                                         if (!$alias_query) {
  690.                                                 nak(strtolower(mysql_error()));
  691.                                         }
  692.                                         else {
  693.                                                 ack("$alias_set alias enabled");
  694.                                         }
  695.                                 }
  696.                         }
  697.                 }
  698.        
  699.                 if (isset($_POST['alias_del']) and !empty($_POST['alias_del'])) {
  700.                        
  701.                         $alias_del = trim($_POST['alias_del']);
  702.                         $alias_query = mysql_query("delete from aliases where id='$alias_del'");
  703.        
  704.                         if (!$alias_query) {
  705.                                 nak(strtolower(mysql_error()));
  706.                         }
  707.                         else {
  708.                                 ack("$alias_del deleted");
  709.                         }
  710.                 }
  711.         }
  712.        
  713.         if ($_SESSION['logged_lvl'] == "administrator") {
  714.  
  715.                 if (isset($_POST['dom_name']) and isset($_POST['dom_pass']) and isset($_POST['dom_max']) and !empty($_POST['dom_name']) and !empty($_POST['dom_pass']) and is_numeric($_POST['dom_max'])) {
  716.        
  717.                         $dom_name = trim($_POST['dom_name']);
  718.        
  719.                         $dom_pass = trim($_POST['dom_pass']);
  720.                         $dom_pass = crypt($dom_pass);
  721.        
  722.                         $dom_max = trim($_POST['dom_max']);
  723.        
  724.                         $dom_query = mysql_query("insert into domains values('$dom_name','$dom_pass','$dom_max','1')");
  725.        
  726.                         if (!$dom_query) {
  727.                                 nak(strtolower(mysql_error()));
  728.                         }
  729.                         else {
  730.                                 if (!file_exists("$mail_root/$dom_name")) {
  731.                                         mkdir("$mail_root/$dom_name");
  732.                                 }
  733.        
  734.                                 ack("$dom_name added");
  735.                         }
  736.                 }
  737.        
  738.                 if (isset($_POST['dom_mod']) and !empty($_POST['dom_mod'])) {
  739.                        
  740.                         $dom_mod = trim($_POST['dom_mod']);
  741.        
  742.                         if (isset($_POST['dom_pass']) and !empty($_POST['dom_pass'])) {
  743.        
  744.                                 $dom_pass = $_POST['dom_pass'];
  745.                                 $dom_pass = crypt($dom_pass);
  746.        
  747.                                 $dom_query = mysql_query("update domains set pw='$dom_pass' where id='$dom_mod'");
  748.        
  749.                                 if (!$dom_query) {
  750.                                         nak(strtolower(mysql_error()));
  751.                                 }
  752.                                 else {
  753.                                         ack("$dom_mod postmaster password updated");
  754.                                 }
  755.                         }
  756.        
  757.                         if (isset($_POST['dom_max']) and is_numeric($_POST['dom_max'])) {
  758.        
  759.                                 $dom_max = $_POST['dom_max'];
  760.        
  761.                                 $dom_query = mysql_query("select max from domains where id='$dom_mod'");
  762.        
  763.                                 $max_get = mysql_fetch_row($dom_query);
  764.        
  765.                                 if ($max_get[0] != $dom_max) {
  766.        
  767.                                         $dom_query = mysql_query("update domains set max='$dom_max' where id='$dom_mod'");
  768.        
  769.                                         if (!$dom_query) {
  770.                                                 nak(strtolower(mysql_error()));
  771.                                         }
  772.                                         else {
  773.                                                 ack("$dom_mod account limit updated");
  774.                                         }
  775.                                 }
  776.                         }
  777.                 }
  778.        
  779.                 if (isset($_POST['dom_set']) and !empty($_POST['dom_set']) and isset($_POST['dom_do']) and !empty($_POST['dom_do'])) {
  780.        
  781.                         $dom_set = trim($_POST['dom_set']);
  782.                         $dom_do = trim($_POST['dom_do']);
  783.        
  784.                         if ($dom_do == "disable") {
  785.                                 $dom_do = "0";
  786.                         }
  787.        
  788.                         if ($dom_do == "enable") {
  789.                                 $dom_do = "1";
  790.                         }
  791.                
  792.                         $dom_query = mysql_query("update domains set mode='$dom_do' where id='$dom_set'");
  793.        
  794.                         if (!$dom_query) {
  795.                                 nak(strtolower(mysql_error()));
  796.                         }
  797.                         else {
  798.                                 if ($dom_do == "0") {
  799.                                         ack("$dom_set disabled");
  800.                                 }
  801.        
  802.                                 if ($dom_do == "1") {
  803.                                         ack("$dom_set enabled");
  804.                                 }
  805.                         }
  806.                 }
  807.        
  808.                 if (isset($_POST['dom_del']) and !empty($_POST['dom_del'])) {
  809.                        
  810.                         $dom_del = trim($_POST['dom_del']);
  811.        
  812.                         $dom_query = mysql_query("delete from aliases where domain='$dom_del'");
  813.                         $dom_query = mysql_query("delete from users where domain='$dom_del'");
  814.                         $dom_query = mysql_query("delete from domains where id='$dom_del'");
  815.        
  816.                         if (!$dom_query) {
  817.                                 nak(strtolower(mysql_error()));
  818.                         }
  819.                         else {
  820.                                 if (file_exists("$mail_root/$dom_del")) {
  821.                                         rmdirr("$mail_root/$dom_del");
  822.                                 }
  823.                                 ack("$dom_del deleted");
  824.                         }
  825.                 }
  826.         }
  827.        
  828.         echo "</td></tr>";
  829.  
  830.         echo "<tr><td valign=\"top\">";
  831.  
  832.         if ($_SESSION['logged_lvl'] == "subscriber") {
  833.  
  834.                 $filedrop_box = sha1(microtime(true));
  835.  
  836.                 $host = "{127.0.0.1:143/imap/notls/norsh}";
  837.  
  838.                 if (!isset($_POST['box']) or empty($_POST['box'])) {
  839.                         $folder = "INBOX";
  840.                 }
  841.                 else {
  842.                         $folder = trim(strip_tags($_POST['box']));
  843.                 }
  844.  
  845.                 $mbox = @imap_open("{$host}$folder", $_SESSION['logged_uid'], $_SESSION['logged_key'], CL_EXPUNGE) or die(imap_last_error());
  846.  
  847.                 if (isset($_POST['move_msg']) and !empty($_POST['move_msg']) and isset($_POST['move_box']) and !empty($_POST['move_box'])) {
  848.  
  849.                         $move_msg = trim(strip_tags($_POST['move_msg']));
  850.                         $move_box = imap_utf7_encode(ucwords(trim(preg_replace("/[^a-z0-9 ]/i","",strip_tags($_POST['move_box'])))));
  851.  
  852.                         if (($move_box != "Sent") and ($move_box != "Trash")) {
  853.                                 imap_mail_move($mbox,$move_msg,$move_box,CP_UID);
  854.                                 imap_expunge($mbox);
  855.                         }
  856.                 }
  857.  
  858.                 if (isset($_POST['new_box']) and !empty($_POST['new_box'])) {
  859.  
  860.                         $new_box = imap_utf7_encode(ucwords(trim(preg_replace("/[^a-z0-9 ]/i","",strip_tags($_POST['new_box'])))));
  861.                         imap_createmailbox($mbox,"{$host}$new_box");
  862.                 }
  863.  
  864.                 if (isset($_POST['del_box']) and !empty($_POST['del_box'])) {
  865.  
  866.                         $del_box = imap_utf7_encode(ucwords(trim(preg_replace("/[^a-z0-9 ]/i","",strip_tags($_POST['del_box'])))));
  867.                         $del_siv = $del_box;
  868.  
  869.                         if (($del_box != "INBOX") and ($del_box != "Sent") and ($del_box != "Trash")) {
  870.                                 imap_deletemailbox($mbox,"{$host}$del_box");
  871.                         }
  872.                 }
  873.  
  874.                 echo "<table border=\"0\" cellspacing=\"0\" cellpadding=\"0\">";
  875.  
  876.                 if (isset($_POST['reply_from']) and isset($_POST['reply_to']) and isset($_POST['reply_subj']) and isset($_POST['reply_body']) and !empty($_POST['reply_from']) and !empty($_POST['reply_to']) and !empty($_POST['reply_subj']) and !empty($_POST['reply_body'])) {
  877.                
  878.                         $reply_from = trim($_POST['reply_from']);
  879.                         $reply_to = trim($_POST['reply_to']);
  880.                         $reply_subj = trim($_POST['reply_subj']);
  881.                         $reply_body = trim($_POST['reply_body']);                      
  882.                         $reply_headers = "From: $reply_from\r\nX-Mailer: Kartero/1.0 (PHP/" . phpversion() . ")";
  883.  
  884.                         if (isset($_POST['reply_cc']) and !empty($_POST['reply_cc'])) {
  885.                        
  886.                                 $reply_cc = trim($_POST['reply_cc']);
  887.                                
  888.                                 $reply_headers = "$reply_headers\r\nCc: $reply_cc";
  889.                         }
  890.  
  891.                         if (isset($_POST['reply_bcc']) and !empty($_POST['reply_bcc'])) {
  892.                        
  893.                                 $reply_bcc = trim($_POST['reply_bcc']);
  894.                                
  895.                                 $reply_headers = "$reply_headers\r\nBcc: $reply_bcc";
  896.                         }
  897.  
  898.                         if (isset($_POST['filedrop_box']) and !empty($_POST['filedrop_box'])) {
  899.  
  900.                                 $do_filedrop_box = $_POST['filedrop_box'];
  901.  
  902.                                 if (file_exists("attach/i/$fileUsr/$do_filedrop_box") and (count(glob("attach/i/$fileUsr/$do_filedrop_box/*")) > 0)) {
  903.  
  904.                                         $mime_boundary = md5(microtime(true));
  905.  
  906.                                         $reply_headers .= "\r\nMIME-Version: 1.0";
  907.                                         $reply_headers .= "\r\nContent-Type: multipart/mixed; boundary=\"{$mime_boundary}\"";
  908.                                        
  909.                                         $reply_body = "\r\nThis is a multi-part message in MIME format.\r\n\r\n--{$mime_boundary}\r\nContent-type: text/plain; charset=UTF-8\r\nContent-Transfer-Encoding: 8bit\r\n\r\n{$reply_body}";
  910.  
  911.                                         $do_reply_from = extract_emails_from($reply_from);
  912.                                         $do_reply_to = extract_emails_from($reply_to);
  913.  
  914.                                         $do_filedrop_msg = glob("attach/i/$fileUsr/$do_filedrop_box/*");
  915.  
  916.                                         sort($do_filedrop_msg);
  917.                                         reset($do_filedrop_msg);
  918.  
  919.                                         foreach ($do_filedrop_msg as $do_filedrop_put) {
  920.  
  921.                                                 $do_filedrop_nom = str_replace("attach/i/$fileUsr/$do_filedrop_box/","",$do_filedrop_put);
  922.  
  923.                                                 $reply_body = $reply_body . "\r\n\r\n--{$mime_boundary}\r\nContent-Type: application/octet-stream; name=\"$do_filedrop_nom\"\r\nContent-Disposition: attachment; filename=\"$do_filedrop_nom\"\r\nContent-Transfer-Encoding: base64\r\n\r\n" . chunk_split(base64_encode(file_get_contents($do_filedrop_put)));
  924.                                         }
  925.  
  926.                                         $reply_body = $reply_body . "--{$mime_boundary}--";
  927.  
  928.                                         rmdirr("attach/i/$fileUsr/$do_filedrop_box");
  929.  
  930.                                         if (count(glob("attach/i/$fileUsr/*")) == 0) {
  931.                                                 rmdirr("attach/i/$fileUsr");
  932.                                         }
  933.                                 }
  934.                         }
  935.  
  936.                         if ($_POST['redirect'] == 1) {
  937.  
  938.                                 $redirect_date = date("D, j M Y H:i:s O (T)");
  939.  
  940.                                 $reply_headers = "Resent-Date: $redirect_date\r\nResent-To: $reply_to\r\n";
  941.  
  942.  
  943.                                 if (isset($_POST['reply_cc']) and !empty($_POST['reply_cc'])) {
  944.                        
  945.                                         $reply_cc = trim($_POST['reply_cc']);
  946.                                
  947.                                         $reply_headers = $reply_headers . "Resent-Cc: $reply_cc\r\n";
  948.                                 }
  949.        
  950.                                 if (isset($_POST['reply_bcc']) and !empty($_POST['reply_bcc'])) {
  951.                                
  952.                                         $reply_bcc = trim($_POST['reply_bcc']);
  953.                                        
  954.                                         $reply_headers = $reply_headers . "Resent-Bcc: $reply_bcc\r\n";
  955.                                 }
  956.  
  957.                                 $reply_headers = $reply_headers . imap_fetchheader($mbox,$_POST['msg'],FT_UID|FT_PREFETCHTEXT);
  958.  
  959.                                 $reply_body = imap_body($mbox,$_POST['msg'],FT_UID);
  960.                         }
  961.  
  962.                         imap_createmailbox($mbox,"{$host}Sent");
  963.  
  964.                         $reply_date = date ("d-M-Y H:i:s O");
  965.                        
  966.                         $reply_body = preg_replace("#(?<!\r)\n#si", "\r\n", $reply_body);
  967.                         $reply_headers = preg_replace('#(?<!\r)\n#si', "\r\n", $reply_headers);
  968.  
  969.                         imap_append($mbox,"{$host}Sent","To: $reply_to\r\nSubject: $reply_subj\r\nDate: $reply_date\r\n$reply_headers\r\n\r\n$reply_body\r\n");
  970.  
  971.                         $reply_fenv = extract_emails_from($reply_from);
  972.  
  973.                         mail($reply_to, $reply_subj, $reply_body, $reply_headers, "-f {$reply_fenv[0]}");
  974.  
  975.                         if ($_POST['ack'] == 1) {
  976.  
  977.                                 imap_setflag_full($mbox, $_POST['msg'], '\\Answered',ST_UID);
  978.                         }
  979.                 }
  980.  
  981.                 if (isset($_POST['not']) and !empty($_POST['not']) and is_numeric($_POST['not'])) {
  982.  
  983.                         imap_clearflag_full($mbox, $_POST['msg'], '\\Seen',ST_UID);
  984.                         imap_expunge($mbox);
  985.                 }
  986.  
  987.                 if (isset($_POST['emt']) and !empty($_POST['emt']) and is_numeric($_POST['emt'])) {
  988.  
  989.                         imap_delete($mbox,'1:*');
  990.                         imap_expunge($mbox);
  991.                 }
  992.  
  993.                 echo "<tr><td valign=\"top\" width=\"700\"><div id=\"main\" class=\"main\">";
  994.  
  995.                 if (isset($_POST['get']) and !empty($_POST['get'])) {
  996.                         include("read.php");
  997.                 }
  998.                 elseif (isset($_POST['rep']) and !empty($_POST['rep'])) {
  999.                         include("send.php");
  1000.                 }
  1001.                 elseif (isset($_POST['new']) and !empty($_POST['new'])) {
  1002.                         include("post.php");
  1003.                 }
  1004.                 elseif (isset($_POST['dig']) and !empty($_POST['dig'])) {
  1005.                         include("search.php");
  1006.                 }
  1007.                 elseif (isset($_POST['set']) and !empty($_POST['set'])) {
  1008.  
  1009.                         echo "<title>Kartero - Settings</title>";
  1010.  
  1011.                         echo "<style> .hide { display: none; } </style>";
  1012.  
  1013.                         echo "<div class=\"message\">";
  1014.                         echo "<table border=\"0\" cellspacing=\"0\" cellpadding=\"0\" width=\"800\"><tr><td>";
  1015.  
  1016.                         echo "<table border=\"0\" cellspacing=\"0\" cellpadding=\"0\">";
  1017.  
  1018.                         echo "<tr>";
  1019.                         echo "<td class=\"label\"><img src=\"images/mail-settings.png\" border=\"0\" width=\"32\" height=\"32\" onclick=\"document.getElementById('account').className ='';document.getElementById('folders').className='hide';document.getElementById('filters').className='hide'\"></td>";
  1020.                         echo "<td class=\"label\"><img src=\"images/mail-settings.png\" border=\"0\" width=\"32\" height=\"32\" onclick=\"document.getElementById('account').className ='hide';document.getElementById('folders').className='';document.getElementById('filters').className='hide'\"></td>";
  1021.                         echo "<td class=\"label\"><img src=\"images/mail-settings.png\" border=\"0\" width=\"32\" height=\"32\" onclick=\"document.getElementById('account').className ='hide';document.getElementById('folders').className='hide';document.getElementById('filters').className=''\"></td>";
  1022. echo "</tr>";
  1023.  
  1024.                         echo "<tr><td class=\"label\">account</td><td class=\"label\">folders</td><td class=\"label\">filters</td></tr>";
  1025.  
  1026.                         echo "</table>";
  1027.  
  1028.                         echo "</td></tr></table>";
  1029.                         echo "</div>";
  1030.  
  1031.                         if ($_POST['set'] == "account") {
  1032.                                 echo "<div id=\"account\">";
  1033.                         }
  1034.                         else {
  1035.                                 echo "<div id=\"account\" class=\"hide\">";
  1036.                         }
  1037.  
  1038.                         echo "<div class=\"spacer\"></div>";
  1039.                         echo "<table border=\"0\" cellspacing=\"1\" cellpadding=\"1\">";
  1040.                         echo "<form method=\"post\">";
  1041.                         echo "<input type=\"hidden\" name=\"set\" value=\"account\">";
  1042.                         echo "<tr bgcolor=\"#ffffff\"><td width=\"400\"><input class=\"input\" type=\"text\" name=\"usr_name\" value=\"$usr_name\" autocomplete=\"off\" maxlength=\"128\" required autofocus></td><td>name</td></tr>";
  1043.                         echo "<tr bgcolor=\"#ffffff\"><td><input class=\"input\" type=\"password\" name=\"usr_pw1\" autocomplete=\"off\" maxlength=\"64\"></td><td>current password</td></tr>";
  1044.  
  1045.                         echo "<tr bgcolor=\"#ffffff\"><td><input class=\"input\" type=\"password\" name=\"usr_pw2\" autocomplete=\"off\" maxlength=\"64\"></td><td>new password";
  1046.  
  1047.                         if (isset($_POST['usr_pw1']) and !empty($_POST['usr_pw1']) and isset($_POST['usr_pw2']) and (strlen($_POST['usr_pw2']) < 8)) {
  1048.                                 echo " <font color=\"red\">too short</font>";
  1049.                         }
  1050.  
  1051.                         echo "</td></tr>";
  1052.  
  1053.                         echo "<tr bgcolor=\"#ffffff\"><td><input class=\"input\" type=\"password\" name=\"usr_pw3\" autocomplete=\"off\" maxlength=\"64\"></td><td>new password";
  1054.  
  1055.                         if (isset($_POST['usr_pw1']) and !empty($_POST['usr_pw1']) and isset($_POST['usr_pw3']) and (strlen($_POST['usr_pw3']) < 8)) {
  1056.                                 echo " <font color=\"red\">too short</font>";
  1057.                         }
  1058.  
  1059.                         echo "</td></tr>";
  1060.  
  1061.                         echo "<tr bgcolor=\"#ffffff\"><td><input class=\"button\" type=\"submit\" value=\"update\"></td><td></td></tr>";
  1062.                         echo "</form></table>";
  1063.                         echo "</div>";
  1064.  
  1065.                         if ($_POST['set'] == "folders") {
  1066.                                 echo "<div id=\"folders\">";
  1067.                         }
  1068.                         else {
  1069.                                 echo "<div id=\"folders\" class=\"hide\">";
  1070.                         }
  1071.  
  1072.                         echo "<div class=\"spacer\"></div>";
  1073.                         echo "<table border=\"0\" cellspacing=\"1\" cellpadding=\"1\">";
  1074.                         echo "<form method=\"post\">";
  1075.                         echo "<input type=\"hidden\" name=\"set\" value=\"folders\">";
  1076.                         echo "<tr bgcolor=\"#ffffff\"><td width=\"200\"><input class=\"input\" type=\"text\" name=\"new_box\" autocomplete=\"off\" maxlength=\"200\" required autofocus></td>";
  1077.                         echo "<td width=\"197\"><input class=\"button\" type=\"submit\" value=\"create folder\"></td><td></td></tr>";
  1078.                         echo "</form>";
  1079.  
  1080.                         $usr_box = imap_list($mbox,$host,"*");
  1081.                         $usr_box = array_diff($usr_box,array("{$host}INBOX","{$host}Sent","{$host}Trash"));
  1082.  
  1083.                         if (count($usr_box) > 0) {
  1084.  
  1085.                                 sort($usr_box);
  1086.  
  1087.                                 echo "<form method=\"post\">";
  1088.                                 echo "<input type=\"hidden\" name=\"set\" value=\"folders\">";
  1089.                                 echo "<tr bgcolor=\"#ffffff\"><td width=\"200\"><select class=\"input\" name=\"del_box\">";
  1090.  
  1091.                                 foreach ($usr_box as $del_box) {
  1092.        
  1093.                                         $del_box = imap_utf7_decode(str_replace($host,"",$del_box));
  1094.                                        
  1095.                                         echo "<option value=\"$del_box\">$del_box</option>";
  1096.                                 }              
  1097.                
  1098.                                 echo "</select></td><td width=\"197\"><input class=\"button\" type=\"submit\" value=\"delete folder\" onclick=\"if (confirm('Delete folder and all messages in it?')) {return true;} else {return false;}\"></td><td></td></tr>";
  1099.                                 echo "</form>";
  1100.                         }
  1101.  
  1102.                         echo "</table>";
  1103.                         echo "</div>";
  1104.  
  1105.                         if (isset($mail_home) and !empty($mail_home)) {
  1106.  
  1107.                                 $sivU = explode("@",$_SESSION['logged_uid']);
  1108.                                 $sivN = $sivU[0];
  1109.                                 $sivD = $sivU[1];
  1110.                                 $sivP = "$mail_home/$sivD/{$sivN[0]}/$sivN";
  1111.                                 $sivR = glob("$sivP/*.sieve",GLOB_NOSORT);
  1112.  
  1113.                                 if ($del_siv) {
  1114.                        
  1115.                                         foreach ($sivR as $sivI) {
  1116.                        
  1117.                                                 if (stripos(file_get_contents($sivI),"fileinto \"$del_siv\";")) {
  1118.                                                         unlink($sivI);
  1119.                                                 }
  1120.                                         }
  1121.                                 }
  1122.  
  1123.                                 if (isset($_POST['sieveT']) and !empty($_POST['sieveT']) and isset($_POST['sieveV']) and !empty($_POST['sieveV']) and isset($_POST['sieveF']) and !empty($_POST['sieveF'])) {
  1124.  
  1125.                                         $sieveT = strtolower(trim(strip_tags($_POST['sieveT'])));
  1126.                                         $sieveV = trim($_POST['sieveV']);
  1127.                                         $sieveF = imap_utf7_encode(trim(strip_tags($_POST['sieveF'])));
  1128.  
  1129.                                         if ($sieveT == "subject") {
  1130.                                                 $sieveV = strip_tags($sieveV);
  1131.                                         }
  1132.  
  1133.                                         if ($sieveV != "") {
  1134.                                                 $sieveW = "require \"fileinto\"; if header :contains \"$sieveT\" \"$sieveV\" { fileinto \"$sieveF\"; }";
  1135.                                         }
  1136.  
  1137.                                         if ($sieveW != ""){
  1138.  
  1139.                                                 if (count($sivR) > 0) {
  1140.                                        
  1141.                                                         foreach ($sivR as $sieveR) {
  1142.  
  1143.                                                                 if (strtolower(trim(file_get_contents($sieveR))) != strtolower($sieveW)) {
  1144.                                                                         continue;
  1145.                                                                 }
  1146.                                                        
  1147.                                                                 unlink($sieveR);
  1148.                                                         }
  1149.                                                 }
  1150.  
  1151.                                                 $sieveP = "$sivP/" . date("YmdHis") . ".sieve";
  1152.  
  1153.                                                 if (!file_exists($sivP)) {
  1154.                                                         mkdir($sivP,0700,true);
  1155.                                                 }
  1156.  
  1157.                                                 $fp = fopen($sieveP,"w");
  1158.                                                 fwrite($fp,$sieveW);
  1159.                                                 fclose($fp);
  1160.  
  1161.                                                 $sieveC = "$sieveT \"$sieveV\"";
  1162.  
  1163.                                                 $sieveO = (imap_search($mbox,$sieveC,SE_UID));
  1164.  
  1165.                                                 foreach ($sieveO as $sivO) {
  1166.                                                         imap_mail_move($mbox,$sivO,$sieveF,CP_UID);
  1167.                                                         imap_expunge($mbox);
  1168.                                                 }
  1169.                                         }
  1170.                                 }
  1171.  
  1172.                                 if (isset($_POST['sieve']) and !empty($_POST['sieve'])) {
  1173.  
  1174.                                         $sieve = strtolower(trim(strip_tags($_POST['sieve'])));
  1175.  
  1176.                                         if (isset($_POST['sivM']) and !empty($_POST['sivM'])) {
  1177.  
  1178.                                                 $sivM = trim(strip_tags($_POST['sivM']));
  1179.  
  1180.                                                 if (file_exists("$sivP/$sivM") and ($_POST['set'] == "sivM")) {
  1181.  
  1182.                                                         $sivMs = file_get_contents("$sivP/$sieve");
  1183.                                                         $sivMt = file_get_contents("$sivP/$sivM");
  1184.  
  1185.                                                         $fp = fopen("$sivP/$sieve","w");
  1186.                                                         fwrite($fp,$sivMt);
  1187.                                                         fclose($fp);
  1188.  
  1189.                                                         $fp = fopen("$sivP/$sivM","w");
  1190.                                                         fwrite($fp,$sivMs);
  1191.                                                         fclose($fp);
  1192.                                                 }
  1193.                                         }
  1194.  
  1195.                                         if (file_exists("$sivP/$sieve") and ($_POST['set'] == "sivD")) {
  1196.                                                 unlink("$sivP/$sieve");
  1197.                                         }
  1198.                                 }
  1199.  
  1200.                                 if (($_POST['set'] == "filters") or ($_POST['set'] == "sivD") or ($_POST['set'] == "sivM")) {
  1201.                                         echo "<div id=\"filters\">";
  1202.                                 }
  1203.                                 else {
  1204.                                         echo "<div id=\"filters\" class=\"hide\">";
  1205.                                 }
  1206.  
  1207.                                 echo "<div class=\"spacer\"></div>";
  1208.                                 echo "<div class=\"message\" style=\"padding: 0;\">";
  1209.                                 echo "<table border=\"0\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">";
  1210.                                 echo "<form method=\"post\"><input type=\"hidden\" name=\"set\" value=\"filters\"><tr>";
  1211.                                 echo "<td width=\"200\"><select class=\"input\" name=\"sieveT\">";
  1212.                                 echo "<option value=\"subject\">If message subject contains</option>";
  1213.                                 echo "<option value=\"from\">If message from contains</option>";
  1214.                                 echo "<option value=\"to\">If message to contains</option>";
  1215.                                 echo "<option value=\"cc\">If message cc contains</option>";
  1216.                                 echo "</td>";
  1217.                                 echo "<td><input class=\"input\" type=\"text\" name=\"sieveV\" autocomplete=\"off\" required></td>";
  1218.                                 echo "<td><select class=\"input\" name=\"sieveF\"><option value=\"Trash\" selected>then move to Trash</option>";
  1219.  
  1220.                                 foreach ($usr_box as $sieveF) {
  1221.  
  1222.                                         $sieveF = str_replace($host,"",$sieveF);
  1223.  
  1224.                                         echo "<option value=\"$sieveF\">then move to $sieveF</option>";
  1225.                                 }
  1226.  
  1227.                                 echo "</select></td>";
  1228.                                 echo "<td><input class=\"button\" type=\"submit\" value=\"add filter\"></td>";
  1229.                                 echo "</tr></form>";
  1230.                                 echo "</table>";
  1231.                                 echo "</div>";
  1232.                                 echo "<div class=\"spacer\"></div>";
  1233.  
  1234.                                 $sivR = glob("$sivP/*.sieve");
  1235.  
  1236.                                 if (count($sivR) > 0) {
  1237.  
  1238.                                         $sivW = 'require "include";';
  1239.        
  1240.                                         echo "<table border=\"0\" cellspacing=\"1\" cellpadding=\"2\" bgcolor=\"#cccccc\">";
  1241.  
  1242.                                         foreach ($sivR as $sivK => $sivS) {
  1243.  
  1244.                                                 if ($bgColor == "#ffffff") {
  1245.                                                         $bgColor = "#fdfdfd";
  1246.                                                 }
  1247.                                                 else {
  1248.                                                         $bgColor = "#ffffff";
  1249.                                                 }
  1250.  
  1251.                                                 if ($sivK > 0) {
  1252.  
  1253.                                                         $sivKp = $sivK - 1;
  1254.  
  1255.                                                         if (array_key_exists($sivKp,$sivR)) {
  1256.                                                                 $sivKp = basename($sivR[$sivKp]);
  1257.                                                         }
  1258.                                                         else {
  1259.                                                                 unset($sivKp);
  1260.                                                         }
  1261.                                                 }
  1262.  
  1263.                                                 if ($sivK < count($sivR)) {
  1264.  
  1265.                                                         $sivKn = $sivK + 1;
  1266.  
  1267.                                                         if (array_key_exists($sivKn,$sivR)) {
  1268.                                                                 $sivKn = basename($sivR[$sivKn]);
  1269.                                                         }
  1270.                                                         else {
  1271.                                                                 unset($sivKn);
  1272.                                                         }
  1273.                                                 }
  1274.  
  1275.                                                 $sivC = (explode('"',file_get_contents($sivS)));
  1276.                                                 $sivF = basename($sivS);
  1277.  
  1278.                                                 $sivW = $sivW . "\r\ninclude \"" . str_replace(".sieve","",$sivF) . '";';
  1279.  
  1280.                                                 echo "<form method=\"post\">";
  1281.                                                 echo "<input type=\"hidden\" name=\"set\" value=\"sivD\">";
  1282.                                                 echo "<input type=\"hidden\" name=\"sieve\" value=\"$sivF\">";
  1283.                                                 echo "<tr bgcolor=\"$bgColor\">";
  1284.                                                 echo "<td valign=\"bottom\" width=\"24\"><input type=\"image\" src=\"images/sieve-del.png\"></td>";
  1285.                                                 echo "</form>";
  1286.  
  1287.                                                 if ($sivKp) {
  1288.                                                         echo "<form method=\"post\">";
  1289.                                                         echo "<input type=\"hidden\" name=\"set\" value=\"sivM\">";
  1290.                                                         echo "<input type=\"hidden\" name=\"sieve\" value=\"$sivF\">";
  1291.                                                         echo "<input type=\"hidden\" name=\"sivM\" value=\"$sivKp\">";
  1292.                                                         echo "<td valign=\"bottom\" width=\"24\"><input type=\"image\" src=\"images/sieve-up.png\"></td>";
  1293.                                                         echo "</form>";
  1294.                                                 }
  1295.                                                 else {
  1296.                                                         if (count($sivR) > 1) {
  1297.                                                                 echo "<td></td>";
  1298.                                                         }
  1299.                                                 }
  1300.  
  1301.                                                 if ($sivKn) {
  1302.                                                         echo "<form method=\"post\">";
  1303.                                                         echo "<input type=\"hidden\" name=\"set\" value=\"sivM\">";
  1304.                                                         echo "<input type=\"hidden\" name=\"sieve\" value=\"$sivF\">";
  1305.                                                         echo "<input type=\"hidden\" name=\"sivM\" value=\"$sivKn\">";
  1306.                                                         echo "<td valign=\"bottom\" width=\"24\"><input type=\"image\" src=\"images/sieve-down.png\"></td>";
  1307.                                                         echo "</form>";
  1308.                                                 }
  1309.                                                 else {
  1310.                                                         if (count($sivR) > 1) {
  1311.                                                                 echo "<td></td>";
  1312.                                                         }
  1313.                                                 }
  1314.                                                 echo "<td>If message {$sivC[3]} contains {$sivC[5]} then move to {$sivC[7]}</td>";
  1315.                                                 echo "</tr>";
  1316.                                         }
  1317.                        
  1318.                                         echo "</table>";
  1319.                                         echo "</div>";
  1320.  
  1321.                                         if ($sivW != file_get_contents("$sivP/.dovecot.sieve")) {
  1322.  
  1323.                                                 $fp = fopen("$sivP/.dovecot.sieve","w");
  1324.                                                 fwrite($fp,$sivW);
  1325.                                                 fclose($fp);
  1326.                                         }
  1327.                                 }
  1328.                                 else {
  1329.                                         if (file_exists("$sivP/.dovecot.sieve")) {
  1330.                                                         unlink("$sivP/.dovecot.sieve");
  1331.                                         }
  1332.  
  1333.                                         if (file_exists("$sivP/.dovecot.svbin")) {
  1334.                                                         unlink("$sivP/.dovecot.svbin");
  1335.                                         }
  1336.                                 }
  1337.                         }
  1338.                 }
  1339.                 else {
  1340.                         // imap_ping() should be doing this, but it's not working:
  1341.                         $mbox = @imap_open("{$host}$folder", $_SESSION['logged_uid'], $_SESSION['logged_key'], CL_EXPUNGE) or die(imap_last_error());
  1342.  
  1343.                         include("inbox.php");
  1344.  
  1345. //echo "<script type=\"text/javascript\" src=\"jquery-1.3.2.min.js\"></script>";
  1346.  
  1347. //echo "<script type=\"text/javascript\"> $(document).ready(function() { setInterval(function() { $('#main').fadeOut(\"fast\").load('inbox.php').fadeIn(\"slow\"); }, 5000); }); </script>";
  1348.                 }
  1349.  
  1350.                 echo "</div></td>";
  1351.  
  1352.                 echo "<td width=\"10\"></td>";
  1353.  
  1354.                 echo "<td valign=\"top\" width=\"100\">";
  1355.  
  1356.                 // imap_ping() should be doing this, but it's not working:
  1357.                 $mbox = @imap_open("{$host}$folder", $_SESSION['logged_uid'], $_SESSION['logged_key'], CL_EXPUNGE) or die(imap_last_error());
  1358.  
  1359.                 include("folders.php");
  1360.                 echo "</td>";
  1361.  
  1362.                 echo "</tr></table>";
  1363.         }
  1364.  
  1365.         if ($_SESSION['logged_lvl'] == "postmaster") {
  1366.  
  1367.                 echo "<table border=\"0\" cellspacing=\"1\" cellpadding=\"2\" bgcolor=\"#cccccc\">";
  1368.                 echo "<tr bgcolor=\"#eeeeee\"><td colspan=\"4\" align=\"center\">status</td><td align=\"center\">username</td><td align=\"center\">complete name</td><td align=\"center\">password</td><td align=\"center\">quota</td><td align=\"center\" colspan=\"2\">action</td></tr>";
  1369.                 echo "<form method=\"post\">";
  1370.                 echo "<tr bgcolor=\"#ffffff\"><td align=\"center\">new</td><td align=\"center\">cur</td><td align=\"center\">aka</td><td align=\"center\">rcv</td><td><input class=\"input\" type=\"text\" name=\"pm_id\" autocomplete=\"off\" maxlength=\"255\"></td><td><input class=\"input\" type=\"text\" name=\"pm_name\" autocomplete=\"off\" maxlength=\"128\"></td><td><input class=\"input\" type=\"text\" name=\"pm_pw\" autocomplete=\"off\" maxlength=\"64\"></td><td width=\"64\"><input class=\"input\" type=\"text\" name=\"pm_quota\" autocomplete=\"off\" maxlength=\"16\" style=\"text-align: right;\"></td><td colspan=\"2\"><input class=\"button\" type=\"submit\" value=\"add\"></td></tr>";
  1371.                 echo "</form>";
  1372.        
  1373.                 $pm_get = mysql_query("select * from users where domain='{$_SESSION['logged_uid']}' order by id");
  1374.        
  1375.                 while ($pm_row = mysql_fetch_array($pm_get)) {
  1376.        
  1377.                         if ($pm_row[5] == "1") {
  1378.                                 $pm_do = "disable";
  1379.                                 $pm_bg = "#ffffff";
  1380.                         }
  1381.        
  1382.                         if ($pm_row[5] == "0") {
  1383.                                 $pm_do = "enable";
  1384.                                 $pm_bg = "#eeeeee";
  1385.                         }
  1386.        
  1387.                         $msg_new = "$mail_root/{$_SESSION['logged_uid']}/" . substr($pm_row[0],0,1) . "/" . substr($pm_row[0],0,strpos($pm_row[0],"@")) . "/new/*";
  1388.                         $msg_new = count(glob($msg_new));
  1389.        
  1390.                         $msg_cur = "$mail_root/{$_SESSION['logged_uid']}/" . substr($pm_row[0],0,1) . "/" . substr($pm_row[0],0,strpos($pm_row[0],"@")) . "/cur/*";
  1391.                         $msg_cur = count(glob($msg_cur));
  1392.        
  1393.                         $pm_aka = mysql_query("select * from aliases where alias='{$pm_row[0]}'");
  1394.                         $pm_aka = mysql_num_rows($pm_aka);
  1395.        
  1396.                         echo "<tr bgcolor=\"$pm_bg\"><td align=\"right\">$msg_new</td><td align=\"right\">$msg_cur</td><td align=\"right\">$pm_aka</td><form method=\"post\"><input type=\"hidden\" name=\"pm_set\" value=\"{$pm_row[0]}\"><input type=\"hidden\" name=\"pm_do\" value=\"$pm_do\"><td align=\"center\" valign=\"middle\" width=\"10\"><input type=\"image\" src=\"images/{$pm_do}.png\"></td></form><form method=\"post\"><input type=\"hidden\" name=\"pm_mod\" value=\"{$pm_row[0]}\"><td>{$pm_row[0]}</td><td><input class=\"input\" type=\"text\" name=\"pm_name\" maxlength=\"128\" autocomplete=\"off\" value=\"{$pm_row[3]}\"></td><td><input class=\"input\" type=\"text\" name=\"pm_pass\" maxlength=\"64\" autocomplete=\"off\"></td><td><input class=\"input\" type=\"text\" name=\"pm_quota\" maxlength=\"16\" autocomplete=\"off\" value=\"{$pm_row[6]}\" style=\"text-align: right;\"></td><td><input class=\"button\" type=\"submit\" value=\"mod\"></td></form><form method=\"post\"><input type=\"hidden\" name=\"pm_del\" value=\"{$pm_row[0]}\"><td><input class=\"button\" type=\"submit\" value=\"del\" onclick=\"if (confirm('Do you really want to delete {$pm_row[0]} plus all messages and aliases associated with this account?')) {return true;} else {return false;}\"></td></form></tr>";
  1397.                 }
  1398.        
  1399.                 echo "</table>";
  1400.         }
  1401.  
  1402.         if ($_SESSION['logged_lvl'] == "administrator") {
  1403.        
  1404.                 echo "<table border=\"0\" cellspacing=\"1\" cellpadding=\"2\" bgcolor=\"#cccccc\">";
  1405.                 echo "<tr bgcolor=\"#eeeeee\"><td colspan=\"2\" align=\"center\">status</td><td align=\"center\"><nobr>domain name</nobr></td><td align=\"center\"><nobr>account limit</nobr></td><td align=\"center\"><nobr>postmaster password</nobr></td><td align=\"center\" colspan=\"2\">action</td></tr>";
  1406.                 echo "<form method=\"post\"><tr bgcolor=\"#ffffff\"><td align=\"center\">usr</td><td align=\"center\">rcv</td><td align=\"center\"><input class=\"input\" type=\"text\" name=\"dom_name\" maxlength=\"128\" autocomplete=\"off\"></td><td align=\"center\"><input class=\"input\" style=\"text-align: right;\" type=\"text\" name=\"dom_max\" maxlength=\"6\" autocomplete=\"off\" value=\"0\"></td><td align=\"center\"><input class=\"input\" type=\"text\" name=\"dom_pass\" maxlength=\"64\" autocomplete=\"off\"></td><td align=\"center\" colspan=\"2\"><input class=\"button\" type=\"submit\" value=\"add\"></td></tr></form>";
  1407.        
  1408.                 $dom_get = mysql_query("select * from domains order by id");
  1409.        
  1410.                 while ($dom_row = mysql_fetch_array($dom_get)) {
  1411.  
  1412.                         $dom_usr = mysql_query("select * from users where domain='{$dom_row[0]}'");
  1413.                         $dom_usr = mysql_num_rows($dom_usr);
  1414.        
  1415.                         if ($dom_row[3] == "1") {
  1416.                                 $dom_do = "disable";
  1417.                                 $dom_bg = "#ffffff";
  1418.                         }
  1419.        
  1420.                         if ($dom_row[3] == "0") {
  1421.                                 $dom_do = "enable";
  1422.                                 $dom_bg = "#eeeeee";
  1423.                         }
  1424.        
  1425.                         echo "<tr bgcolor=\"$dom_bg\"><td align=\"right\">$dom_usr</td><form method=\"post\"><input type=\"hidden\" name=\"dom_set\" value=\"{$dom_row[0]}\"><input type=\"hidden\" name=\"dom_do\" value=\"$dom_do\"><td align=\"center\" valign=\"middle\" width=\"10\"><input type=\"image\" src=\"images/{$dom_do}.png\"></td></form><form method=\"post\"><input type=\"hidden\" name=\"dom_mod\" value=\"{$dom_row[0]}\"><td>{$dom_row[0]}</td><td><input class=\"input\" style=\"text-align: right;\" type=\"text\" name=\"dom_max\" maxlength=\"6\" autocomplete=\"off\" value=\"{$dom_row[2]}\"></td><td><input class=\"input\" type=\"text\" name=\"dom_pass\" maxlength=\"64\" autocomplete=\"off\"></td><td><input class=\"button\" type=\"submit\" value=\"mod\"></td></form><form method=\"post\"><input type=\"hidden\" name=\"dom_del\" value=\"{$dom_row[0]}\"><td><input class=\"button\" type=\"submit\" value=\"del\" onclick=\"if (confirm('Do you really want to delete {$dom_row[0]} plus all accounts and messages associated with this domain?')) {return true;} else {return false;}\"></td></form></tr>";
  1426.                 }
  1427.        
  1428.                 echo "</table>";
  1429.         }
  1430.        
  1431.         echo "</td>";
  1432.  
  1433.         if ($_SESSION['logged_lvl'] == "postmaster") {
  1434.        
  1435.                 echo "<td width=\"10\"></td><td valign=\"top\">";
  1436.  
  1437.                 echo "<table border=\"0\" cellspacing=\"1\" cellpadding=\"2\" bgcolor=\"#cccccc\">";
  1438.                 echo "<tr bgcolor=\"#eeeeee\"><td align=\"center\">alias</td><td align=\"center\">recipient</td><td align=\"center\" colspan=\"3\">action</td></tr>";
  1439.                 echo "<form method=\"post\">";
  1440.                 echo "<tr bgcolor=\"#ffffff\"><td><input class=\"input\" type=\"text\" name=\"alias_add\" autocomplete=\"off\" maxlength=\"255\"></td><td><input class=\"input\" type=\"text\" name=\"alias_to\" autocomplete=\"off\" maxlength=\"128\"></td><td colspan=\"3\"><input class=\"button\" type=\"submit\" value=\"add\"></td></tr>";
  1441.                 echo "</form>";
  1442.        
  1443.                 $get_aliases = mysql_query("select * from aliases where domain='{$_SESSION['logged_uid']}' order by id");
  1444.        
  1445.                 while ($aliases_row = mysql_fetch_array($get_aliases)) {
  1446.        
  1447.                         if ($aliases_row[3] == "1") {
  1448.                                 $alias_do = "disable";
  1449.                                 $alias_bg = "#ffffff";
  1450.                         }
  1451.        
  1452.                         if ($aliases_row[3] == "0") {
  1453.                                 $alias_do = "enable";
  1454.                                 $alias_bg = "#eeeeee";
  1455.                         }
  1456.        
  1457.                         echo "<tr bgcolor=\"$alias_bg\"><form method=\"post\"><input type=\"hidden\" name=\"alias_mod\" value=\"{$aliases_row[0]}\"><td>{$aliases_row[0]}</td><td><input class=\"input\" type=\"text\" name=\"alias_to\" maxlength=\"255\" autocomplete=\"off\" value=\"{$aliases_row[1]}\"></td><td><input class=\"button\" type=\"submit\" value=\"mod\"></td></form><form method=\"post\"><input type=\"hidden\" name=\"alias_set\" value=\"{$aliases_row[0]}\"><input type=\"hidden\" name=\"alias_do\" value=\"$alias_do\"><td align=\"center\" valign=\"middle\" width=\"10\"><input type=\"image\" src=\"images/{$alias_do}.png\"></td></form><form method=\"post\"><input type=\"hidden\" name=\"alias_del\" value=\"{$aliases_row[0]}\"><td><input class=\"button\" type=\"submit\" value=\"del\" onclick=\"if (confirm('Do you really want to delete the {$aliases_row[0]} alias of {$aliases_row[1]}?')) {return true;} else {return false;}\"></td></form></tr>";
  1458.                 }
  1459.        
  1460.                 echo "</table>";
  1461.         }
  1462.  
  1463.         echo "</td></tr>";
  1464.         echo "</table>";
  1465. }
  1466.  
  1467. mysql_close($db_link);
  1468.  
  1469. ?>
  1470.  
filedropkartero.git-41992ae.tar.bz2 new
412.12 KB
90 downloads
filedropkartero.git-41992ae.zip
448.41 KB
38 downloads
filedropkartero.git-b404ba2.tar.bz2
411.70 KB
91 downloads
filedropkartero.git-b404ba2.zip
447.96 KB
38 downloads
filedropkartero.git-a7684d9.tar.bz2
411.72 KB
85 downloads
filedropkartero.git-a7684d9.zip
447.96 KB
181 downloads
filedropkartero.git-83512be.tar.bz2
410.26 KB
79 downloads
filedropkartero.git-83512be.zip
445.30 KB
55 downloads
filedropkartero.git-1954b25.tar.bz2
410.21 KB
92 downloads
filedropkartero.git-1954b25.zip
445.30 KB
32 downloads
filedropkartero.git-2f7c910.tar.bz2
410.25 KB
83 downloads
filedropkartero.git-2f7c910.zip
445.29 KB
42 downloads
filedropkartero.git-6317ffb.tar.bz2
410.40 KB
81 downloads
filedropkartero.git-6317ffb.zip
445.28 KB
40 downloads
filedropkartero.git-60ccd7a.tar.bz2
410.40 KB
78 downloads
filedropkartero.git-60ccd7a.zip
445.20 KB
37 downloads
filedropkartero.git-ea6f885.tar.bz2
410.47 KB
82 downloads
filedropkartero.git-ea6f885.zip
445.26 KB
58 downloads
filedropkartero.git-7f580e5.zip
445.17 KB
39 downloads
filedropkartero.git-7f580e5.tar.bz2
410.18 KB
96 downloads
filedropkartero.git-b9364de.tar.bz2
409.41 KB
90 downloads
filedropkartero.git-b9364de.zip
444.09 KB
42 downloads
filedropkartero.git-e9bcd78.zip
444.03 KB
41 downloads
filedropkartero.git-e9bcd78.tar.bz2
409.39 KB
78 downloads
filedropkartero.git-96c60ff.tar.bz2
407.96 KB
91 downloads
filedropkartero.git-96c60ff.zip
441.87 KB
438 downloads
filedropkartero.git-4357b59.tar.bz2
407.17 KB
540 downloads
filedropkartero.git-4357b59.zip
440.69 KB
39 downloads
filedropkartero.git-c6ff319.tar.bz2
407.28 KB
103 downloads
filedropkartero.git-c6ff319.zip
440.70 KB
403 downloads
filedropkartero.git-8b87a29.tar.bz2
407.27 KB
525 downloads
filedropkartero.git-8b87a29.zip
440.71 KB
415 downloads
filedropkartero.git-ee42942.tar.bz2
406.49 KB
479 downloads
filedropkartero.git-ee42942.zip
439.92 KB
389 downloads
filedropkartero.git-867e7e6.tar.bz2
406.75 KB
114 downloads
filedropkartero.git-867e7e6.zip
440.03 KB
391 downloads
filedropkartero.git-3f3fc02.tar.bz2
406.38 KB
526 downloads
filedropkartero.git-3f3fc02.zip
439.71 KB
411 downloads
filedropkartero.git-b6f779d.tar.bz2
406.55 KB
554 downloads
filedropkartero.git-b6f779d.zip
440.00 KB
366 downloads
filedropkartero.git-83f24b0.zip
439.12 KB
357 downloads
filedropkartero.git-52316ec.tar.bz2
406.17 KB
485 downloads
filedropkartero.git-52316ec.zip
439.18 KB
373 downloads
filedropkartero.git-83f24b0.tar.bz2
405.84 KB
469 downloads
filedropkartero.git-8a42d47.tar.bz2
405.73 KB
430 downloads
filedropkartero.git-8a42d47.zip
439.02 KB
333 downloads
filedropkartero.git-830c9cb.tar.bz2
406.08 KB
441 downloads
filedropkartero.git-830c9cb.zip
439.08 KB
344 downloads
filedropkartero.git-ebec1be.tar.bz2
406.16 KB
439 downloads
filedropkartero.git-ebec1be.zip
439.09 KB
366 downloads
filedropkartero.git-7c0b70f.tar.bz2
402.43 KB
407 downloads
filedropkartero.git-7c0b70f.zip
435.91 KB
322 downloads
filedropkartero.git-80edc03.tar.bz2
402.75 KB
122 downloads
filedropkartero.git-80edc03.zip
435.84 KB
344 downloads
filedropkartero.git-b408c23.tar.bz2
402.19 KB
113 downloads
filedropkartero.git-b408c23.zip
435.59 KB
350 downloads
filedropkartero.git-29c0e1f.tar.bz2
401.84 KB
417 downloads
filedropkartero.git-29c0e1f.zip
435.25 KB
360 downloads
filedropkartero.git-9086094.tar.bz2
401.94 KB
93 downloads
filedropkartero.git-9086094.zip
435.34 KB
360 downloads
filedropkartero.git-47ca624.tar.bz2
402.10 KB
422 downloads
filedropkartero.git-47ca624.zip
435.51 KB
328 downloads
filedropkartero.git-81314a5.zip
435.53 KB
350 downloads
filedropkartero.git-81314a5.tar.bz2
402.25 KB
430 downloads
filedropkartero.git-cae7074.zip
435.20 KB
341 downloads
filedropkartero.git-cae7074.tar.bz2
401.98 KB
419 downloads
filedropkartero.git-cc68e56.tar.bz2
402.07 KB
423 downloads
filedropkartero.git-cc68e56.zip
435.16 KB
36 downloads
filedropkartero.git-230f35d.tar.bz2
401.43 KB
398 downloads
filedropkartero.git-230f35d.zip
434.68 KB
39 downloads
filedropkartero.git-5ae58a2.tar.bz2
401.54 KB
404 downloads
filedropkartero.git-5ae58a2.zip
434.68 KB
334 downloads
filedropkartero.git-a591f4b.tar.bz2
401.76 KB
413 downloads
filedropkartero.git-a591f4b.zip
435.17 KB
344 downloads
filedropkartero.git-36876c8.tar.bz2
400.44 KB
390 downloads
filedropkartero.git-36876c8.zip
432.36 KB
360 downloads
filedropkartero.git-a34c9ed.tar.bz2
400.57 KB
417 downloads
filedropkartero.git-a34c9ed.zip
432.27 KB
354 downloads
filedropkartero.git-e828148.zip
433.58 KB
331 downloads
filedropkartero.git-e828148.tar.bz2
400.88 KB
420 downloads
filedropkartero.git-476cdda.tar.bz2
400.60 KB
442 downloads
filedropkartero.git-476cdda.zip
432.26 KB
346 downloads
filedropkartero.git-054c286.tar.bz2
98.09 KB
82 downloads
filedropkartero.git-054c286.zip
109.53 KB
413 downloads
filedropkartero.git-071b099.tar.bz2
98.76 KB
93 downloads
filedropkartero.git-071b099.zip
110.21 KB
410 downloads
filedropkartero.git-551c38d.tar.bz2
98.51 KB
88 downloads
filedropkartero.git-551c38d.zip
110.20 KB
403 downloads
filedropkartero.git-569dc0c.tar.bz2
98.40 KB
78 downloads
filedropkartero.git-569dc0c.zip
109.86 KB
405 downloads
filedropkartero.git-58a052b.tar.bz2
97.95 KB
83 downloads
filedropkartero.git-58a052b.zip
109.36 KB
406 downloads
filedropkartero.git-43a5af3.tar.bz2
97.80 KB
80 downloads
filedropkartero.git-43a5af3.zip
109.30 KB
405 downloads
filedropkartero.git-bbe069d.tar.bz2
98.03 KB
85 downloads
filedropkartero.git-bbe069d.zip
109.19 KB
412 downloads
filedropkartero.git-02f97e1.tar.bz2
97.76 KB
84 downloads
filedropkartero.git-02f97e1.zip
109.24 KB
504 downloads
filedropkartero.git-d82e393.tar.bz2
97.74 KB
77 downloads
filedropkartero.git-d82e393.zip
109.24 KB
421 downloads
filedropkartero.git-7cdd1f5.tar.bz2
98.03 KB
89 downloads
filedropkartero.git-7cdd1f5.zip
109.24 KB
398 downloads
filedropkartero.git-40825aa.tar.bz2
97.71 KB
75 downloads
filedropkartero.git-40825aa.zip
109.16 KB
447 downloads
filedropkartero.git-3dd941b.tar.bz2
97.69 KB
76 downloads
filedropkartero.git-3dd941b.zip
109.12 KB
410 downloads
filedropkartero.git-50f1e46.tar.bz2
97.65 KB
91 downloads
filedropkartero.git-50f1e46.zip
109.02 KB
406 downloads
filedropkartero.git-fdf9225.tar.bz2
93.19 KB
86 downloads
filedropkartero.git-fdf9225.zip
104.25 KB
417 downloads
filedropkartero.git-21415da.tar.bz2
93.24 KB
92 downloads
filedropkartero.git-21415da.zip
104.22 KB
417 downloads
filedropkartero.git-aff5e89.tar.bz2
93.17 KB
102 downloads
filedropkartero.git-aff5e89.zip
104.22 KB
408 downloads
filedropkartero.git-b27ef39.tar.bz2
91.97 KB
92 downloads
filedropkartero.git-b27ef39.zip
102.80 KB
431 downloads
filedropkartero.git-3d6e8a2.tar.bz2
91.99 KB
92 downloads
filedropkartero.git-3d6e8a2.zip
102.77 KB
434 downloads
filedropkartero.git-1442b69.tar.bz2
91.79 KB
91 downloads
filedropkartero.git-1442b69.zip
102.50 KB
434 downloads
filedropkartero.git-6d15918.tar.bz2
91.56 KB
81 downloads
filedropkartero.git-6d15918.zip
102.28 KB
401 downloads
filedropkartero.git-45140d8.tar.bz2
91.52 KB
79 downloads
filedropkartero.git-45140d8.zip
102.23 KB
408 downloads
filedropkartero.git-d5b48e5.tar.bz2
91.35 KB
80 downloads
filedropkartero.git-d5b48e5.zip
102.01 KB
434 downloads
filedropkartero.git-e007e55.tar.bz2
91.35 KB
77 downloads
filedropkartero.git-e007e55.zip
102.01 KB
388 downloads
filedropkartero.git-30fd7e3.tar.bz2
90.87 KB
81 downloads
filedropkartero.git-30fd7e3.zip
101.44 KB
423 downloads
filedropkartero.git-421a4a7.tar.bz2
88.02 KB
89 downloads
filedropkartero.git-421a4a7.zip
97.96 KB
392 downloads
filedropkartero.git-b49b8bc.tar.bz2
88.09 KB
89 downloads
filedropkartero.git-b49b8bc.zip
97.99 KB
418 downloads
filedropkartero.git-1cc9571.tar.bz2
87.74 KB
91 downloads
filedropkartero.git-1cc9571.zip
97.70 KB
422 downloads
filedropkartero.git-159152f.tar.bz2
87.60 KB
84 downloads
filedropkartero.git-159152f.zip
97.52 KB
421 downloads
filedropkartero.git-35caaf3.tar.bz2
87.74 KB
92 downloads
filedropkartero.git-35caaf3.zip
97.57 KB
409 downloads
filedropkartero.git-3c9d305.zip
96.67 KB
407 downloads
filedropkartero.git-3c9d305.tar.bz2
86.77 KB
81 downloads
filedropkartero.git-14cb2af.tar.bz2
86.41 KB
105 downloads
filedropkartero.git-14cb2af.zip
96.13 KB
36 downloads
filedropkartero.git-e8f00cb.tar.bz2
86.46 KB
93 downloads
filedropkartero.git-e8f00cb.zip
96.21 KB
400 downloads
filedropkartero.git-bdab380.tar.bz2
86.14 KB
92 downloads
filedropkartero.git-bdab380.zip
95.79 KB
33 downloads
filedropkartero.git-48f9134.tar.bz2
85.78 KB
84 downloads
filedropkartero.git-48f9134.zip
95.48 KB
419 downloads
filedropkartero.git-adb9757.tar.bz2
85.67 KB
88 downloads
filedropkartero.git-adb9757.zip
95.37 KB
408 downloads
filedropkartero.git-1601cbd.zip
95.30 KB
417 downloads
filedropkartero.git-1601cbd.tar.bz2
85.69 KB
100 downloads
filedropkartero.git-18a5106.tar.bz2
85.72 KB
80 downloads
filedropkartero.git-18a5106.zip
95.48 KB
422 downloads
filedropkartero.git-a5b1caa.tar.bz2
85.61 KB
87 downloads
filedropkartero.git-a5b1caa.zip
95.36 KB
411 downloads
filedropkartero.git-effff82.zip
97.06 KB
429 downloads
filedropkartero.git-effff82.tar.bz2
87.13 KB
78 downloads
filedropkartero.git-b70d364.tar.bz2
84.09 KB
95 downloads
filedropkartero.git-b70d364.zip
93.67 KB
416 downloads
filedropkartero.git-48f0e53.tar.bz2
84.16 KB
86 downloads
filedropkartero.git-48f0e53.zip
93.66 KB
408 downloads
filedropkartero.git-c17135e.tar.bz2
84.09 KB
79 downloads
filedropkartero.git-c17135e.zip
93.57 KB
401 downloads
filedropkartero.git-a2e2848.tar.bz2
85.59 KB
90 downloads
filedropkartero.git-a2e2848.zip
100.10 KB
425 downloads
filedropkartero.git-1f683db.tar.bz2
83.55 KB
66 downloads
filedropkartero.git-1f683db.zip
93.24 KB
401 downloads
filedropkartero.git-d342596.tar.bz2
83.57 KB
77 downloads
filedropkartero.git-d342596.zip
93.28 KB
388 downloads
filedropkartero.git-e0131d5.tar.bz2
83.55 KB
74 downloads
filedropkartero.git-e0131d5.zip
93.27 KB
414 downloads
filedropkartero.git-ad467e8.tar.bz2
83.13 KB
70 downloads
filedropkartero.git-ad467e8.zip
92.78 KB
398 downloads
filedropkartero.git-b20e27d.tar.bz2
83.46 KB
75 downloads
filedropkartero.git-b20e27d.zip
93.19 KB
424 downloads
filedropkartero.git-eefd8fe.zip
92.67 KB
420 downloads
filedropkartero.git-eefd8fe.tar.bz2
83.01 KB
84 downloads
filedropkartero.git-bea685a.zip
96.88 KB
401 downloads
filedropkartero.git-bea685a.tar.bz2
84.44 KB
80 downloads
filedropkartero.git-a8bd019.tar.bz2
84.25 KB
68 downloads
filedropkartero.git-a8bd019.zip
96.60 KB
401 downloads
filedropkartero.git-cbc914d.tar.bz2
84.38 KB
66 downloads
filedropkartero.git-cbc914d.zip
96.64 KB
394 downloads
filedropkartero.git-09a2e70.tar.bz2
84.40 KB
81 downloads
filedropkartero.git-09a2e70.zip
96.70 KB
413 downloads
filedropkartero.git-641dc05.tar.bz2
84.37 KB
73 downloads
filedropkartero.git-641dc05.zip
96.73 KB
402 downloads
filedropkartero.git-cde49c6.tar.bz2
84.26 KB
76 downloads
filedropkartero.git-cde49c6.zip
96.59 KB
410 downloads
filedropkartero.git-1d004e0.tar.bz2
77.42 KB
70 downloads
filedropkartero.git-1d004e0.zip
87.56 KB
178 downloads
filedropkartero.git-1f0bf17.tar.bz2
77.47 KB
80 downloads
filedropkartero.git-1f0bf17.zip
87.56 KB
397 downloads
filedropkartero.git-265e63c.tar.bz2
77.43 KB
82 downloads
filedropkartero.git-265e63c.zip
87.52 KB
425 downloads
filedropkartero.git-635a5db.zip
87.60 KB
394 downloads
filedropkartero.git-a041f85.tar.bz2
77.37 KB
83 downloads
filedropkartero.git-a041f85.zip
87.52 KB
429 downloads
filedropkartero.git-ae049a7.tar.bz2
77.44 KB
79 downloads
filedropkartero.git-ae049a7.zip
87.52 KB
23 downloads
filedropkartero.git-eef571a.tar.bz2
20.56 KB
76 downloads
filedropkartero.git-eef571a.zip
25.69 KB
525 downloads
filedropkartero.git-0bc16f5.tar.bz2
82.61 KB
98 downloads
filedropkartero.git-0bc16f5.zip
94.75 KB
435 downloads
filedropkartero.git-2afc0f7.tar.bz2
83.61 KB
74 downloads
filedropkartero.git-2afc0f7.zip
96.00 KB
462 downloads
filedropkartero.git-3529bdf.tar.bz2
77.72 KB
84 downloads
filedropkartero.git-3529bdf.zip
87.92 KB
423 downloads
filedropkartero.git-49aac92.tar.bz2
78.98 KB
83 downloads
filedropkartero.git-49aac92.zip
90.01 KB
431 downloads
filedropkartero.git-5d48f21.tar.bz2
78.65 KB
83 downloads
filedropkartero.git-5d48f21.zip
89.51 KB
462 downloads
filedropkartero.git-635a5db.tar.bz2
77.50 KB
76 downloads
filedropkartero.git-6e34786.tar.bz2
77.76 KB
75 downloads
filedropkartero.git-6e34786.zip
88.09 KB
31 downloads
filedropkartero.git-7dc2fd2.tar.bz2
83.51 KB
83 downloads
filedropkartero.git-7dc2fd2.zip
95.99 KB
25 downloads
filedropkartero.git-9cad005.tar.bz2
78.85 KB
70 downloads
filedropkartero.git-9cad005.zip
90.00 KB
21 downloads
filedropkartero.git-b303f61.tar.bz2
82.57 KB
81 downloads
filedropkartero.git-b303f61.zip
94.78 KB
26 downloads
filedropkartero.git-c15ef85.tar.bz2
77.76 KB
84 downloads
filedropkartero.git-c15ef85.zip
88.16 KB
26 downloads
filedropkartero.git-c99e84d.tar.bz2
83.58 KB
99 downloads
filedropkartero.git-c99e84d.zip
96.01 KB
31 downloads
filedropkartero.git-e5009e6.tar.bz2
78.73 KB
74 downloads
filedropkartero.git-e5009e6.zip
89.69 KB
26 downloads
filedropkartero.git-0502d01.tar.bz2
83.54 KB
85 downloads
filedropkartero.git-0502d01.zip
96.00 KB
31 downloads
filedropkartero.git-44ca46d.tar.bz2
83.73 KB
74 downloads
filedropkartero.git-44ca46d.zip
96.20 KB
28 downloads
filedropkartero.git-834f923.tar.bz2
83.75 KB
75 downloads
filedropkartero.git-834f923.zip
96.14 KB
31 downloads