Source for file download.php

Documentation is available at download.php

  1. <?php
  2.  
  3. /**
  4.  * download.php
  5.  *
  6.  * Handles attachment downloads to the users computer.
  7.  * Also allows displaying of attachments when possible.
  8.  *
  9.  * @copyright 1999-2020 The SquirrelMail Project Team
  10.  * @license http://opensource.org/licenses/gpl-license.php GNU Public License
  11.  * @version $Id: download.php 14840 2020-01-07 07:42:38Z pdontthink $
  12.  * @package squirrelmail
  13.  */
  14.  
  15. /** This is the download page */
  16. define('PAGE_NAME', 'download');
  17.  
  18. /**
  19.  * Path for SquirrelMail required files.
  20.  * @ignore
  21.  */
  22. define('SM_PATH','../');
  23.  
  24. /* SquirrelMail required files. */
  25. require_once(SM_PATH . 'include/validate.php');
  26. require_once(SM_PATH . 'functions/imap.php');
  27. require_once(SM_PATH . 'functions/mime.php');
  28.  
  29. header('Pragma: ');
  30. header('Cache-Control: cache');
  31.  
  32. /* globals */
  33. sqgetGlobalVar('key',        $key,          SQ_COOKIE);
  34. sqgetGlobalVar('username',   $username,     SQ_SESSION);
  35. sqgetGlobalVar('onetimepad', $onetimepad,   SQ_SESSION);
  36. sqgetGlobalVar('messages',   $messages,     SQ_SESSION);
  37. sqgetGlobalVar('mailbox',    $mailbox,      SQ_GET);
  38. sqgetGlobalVar('ent_id',     $ent_id,       SQ_GET);
  39. sqgetGlobalVar('absolute_dl',$absolute_dl,  SQ_GET);
  40. if ( sqgetGlobalVar('passed_id', $temp, SQ_GET) ) {
  41.     $passed_id = (int) $temp;
  42. }
  43.  
  44. global $default_charset;
  45. set_my_charset();
  46.  
  47. /* end globals */
  48.  
  49. global $uid_support;
  50.  
  51. global $imap_stream_options; // in case not defined in config
  52. $imapConnection = sqimap_login($username, $key, $imapServerAddress, $imapPort, 0, $imap_stream_options);
  53. $mbx_response =  sqimap_mailbox_select($imapConnection, $mailbox);
  54.  
  55. $message = '';
  56.  
  57. if (isset($messages[$mbx_response['UIDVALIDITY']]["$passed_id"])) {
  58.     $message = $messages[$mbx_response['UIDVALIDITY']]["$passed_id"];
  59. }
  60.  
  61. if (!is_object($message)) {
  62.     $message = sqimap_get_message($imapConnection,$passed_id, $mailbox);
  63. }
  64.  
  65. $subject = $message->rfc822_header->subject;
  66. if ($ent_id) {
  67.     $message = $message->getEntity($ent_id);
  68.     $header = $message->header;
  69.  
  70.     if ($message->rfc822_header) {
  71.        $subject = $message->rfc822_header->subject;
  72.     } else {
  73.        $header = $message->header;
  74.     }
  75.     $type0 = $header->type0;
  76.     $type1 = $header->type1;
  77.     $encoding = strtolower($header->encoding);
  78. } else {
  79.     /* raw message */
  80.     $type0 = 'message';
  81.     $type1 = 'rfc822';
  82.     $encoding = '7bit';
  83.     $header = $message->header;
  84. }
  85.  
  86. /*
  87.  * lets redefine message as this particular entity that we wish to display.
  88.  * it should hold only the header for this entity.  We need to fetch the body
  89.  * yet before we can display anything.
  90.  */
  91.  
  92. if (isset($override_type0)) {
  93.     $type0 = $override_type0;
  94. }
  95. if (isset($override_type1)) {
  96.     $type1 = $override_type1;
  97. }
  98. $filename = '';
  99. if (is_object($message->header->disposition)) {
  100.     $filename = $header->disposition->getProperty('filename');
  101.     if (!$filename) {
  102.         $filename = $header->disposition->getProperty('name');
  103.     }
  104.     if (!$filename) {
  105.         $filename = $header->getParameter('name');
  106.     }
  107. } else {
  108.     $filename = $header->getParameter('name');
  109. }
  110.  
  111. $filename = decodeHeader($filename,true,false);
  112. $filename = charset_encode($filename,$default_charset,false);
  113.  
  114. // If name is not set, use subject of email
  115. if (strlen($filename) < 1) {
  116.     $filename = decodeHeader($subject, true, true);
  117.     $filename = charset_encode($filename,$default_charset,false);
  118.     if ($type1 == 'plain' && $type0 == 'text')
  119.         $suffix = 'txt';
  120.     else if ($type1 == 'richtext' && $type0 == 'text')
  121.         $suffix = 'rtf';
  122.     else if ($type1 == 'postscript' && $type0 == 'application')
  123.         $suffix = 'ps';
  124.     else if ($type1 == 'rfc822' && $type0 == 'message')
  125.         $suffix = 'msg';
  126.     else
  127.         $suffix = $type1;
  128.  
  129.     if ($filename == '')
  130.         $filename = 'untitled' . strip_tags($ent_id);
  131.     $filename = $filename . '.' . $suffix;
  132. }
  133.  
  134. /**
  135.  * Close session in order to prevent script locking on larger
  136.  * downloads. SendDownloadHeaders() and mime_print_body_lines()
  137.  * don't write information to session. mime_print_body_lines()
  138.  * call duration depends on size of attachment and script can
  139.  * cause interface lockups, if session is not closed.
  140.  */
  141. session_write_close();
  142.  
  143. /*
  144.  * Note:
  145.  *    The following sections display the attachment in different
  146.  *    ways depending on how they choose.  The first way will download
  147.  *    under any circumstance.  This sets the Content-type to be
  148.  *    applicatin/octet-stream, which should be interpreted by the
  149.  *    browser as "download me".
  150.  *      The second method (view) is used for images or other formats
  151.  *    that should be able to be handled by the browser.  It will
  152.  *    most likely display the attachment inline inside the browser.
  153.  *      And finally, the third one will be used by default.  If it
  154.  *    is displayable (text or html), it will load them up in a text
  155.  *    viewer (built in to squirrelmail).  Otherwise, it sets the
  156.  *    content-type as application/octet-stream
  157.  */
  158. if (isset($absolute_dl) && $absolute_dl) {
  159.     SendDownloadHeaders($type0, $type1, $filename, 1);
  160. } else {
  161.     SendDownloadHeaders($type0, $type1, $filename, 0);
  162. }
  163. /* be aware that any warning caused by download.php will corrupt the
  164.  * attachment in case of ERROR reporting = E_ALL and the output is the screen */
  165. mime_print_body_lines ($imapConnection, $passed_id, $ent_id, $encoding);

Documentation generated on Mon, 13 Jan 2020 04:24:34 +0100 by phpDocumentor 1.4.3