Cleaner way of handling user password in framework-based programs with no s...

Aleksander Machniak

2012-11-26 5b06e24265ca9dfcb9ced320b8f78716372fcc56

 program/lib/Roundcube/rcube_smtp.php

@@ -135,8 +135,8 @@
      $this->conn->setTimeout($timeout);
    }

    $smtp_user = str_replace('%u', $_SESSION['username'], $CONFIG['smtp_user']);
    $smtp_pass = str_replace('%p', $rcube->decrypt($_SESSION['password']), $CONFIG['smtp_pass']);
    $smtp_user = str_replace('%u', $rcube->get_user_name(), $CONFIG['smtp_user']);
    $smtp_pass = str_replace('%p', $rcube->get_user_password(), $CONFIG['smtp_pass']);
    $smtp_auth_type = empty($CONFIG['smtp_auth_type']) ? NULL : $CONFIG['smtp_auth_type'];

    if (!empty($CONFIG['smtp_auth_cid'])) {