[sisyphus] Re: Q: не пора ли обновить Squirrelmail?

["Konstantin A. Lepikhov" <lakostis@anti-leasure.ru>]

Hi Evgeniy!

Monday 04, at 03:28:07 PM you wrote:

> Konstantin A. Lepikhov wrote:
> >>Тут недавно ещё писали про баг с qt; и т.п.
> >>Грязный хак - в src/compose.php в районе 1070 строки
> >>echo htmlspecialchars(decodeHeader($body,false,false));
> >>исправить на
> >>echo decodeHeader($body,false,false);
> >>тогда будет нормальное квотирование.
> >
> >в bugzilla?
> 
> не уверен, причем сильно, ибо не знаю как это отразится на security.
вот кусок diff'а с cvs версией:
--- compose.php.old	2004-10-02 14:08:23 +0400
+++ compose.php	2004-10-01 02:56:41 +0400
@@ -1064,190 +1064,188 @@ function showInputForm ($session, $value
             if ($default_charset == 'iso-2022-jp') {
                 echo "\n\n".($prefix_sig==true? "-- \n":'').mb_convert_encoding($signature, 'EUC-JP');
             }else{
-            echo "\n\n".($prefix_sig==true? "-- \n":'').decodeHeader($signature,false,false);
+                echo "\n\n".($prefix_sig==true? "-- \n":'').decodeHeader($signature,false,false);
+            }
         }
-    }
-    }
-    else {
-       echo htmlspecialchars(decodeHeader($body,false,false));
+    } else {
+        echo htmlspecialchars(decodeHeader($body,false,false));
     }
     echo '</textarea><br />' . "\n" .
<skip>

по-видимому, они в скобках запутались.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR