Secure also downloads of addressbook exports, managesieve script exports an...

Aleksander Machniak

2016-02-05 bd0551b22076b82a6d49e9f7a2b2e0c90a1b2326

 program/include/rcmail_output_json.php

@@ -1,8 +1,8 @@
<?php

/*
/**
 +-----------------------------------------------------------------------+
 | program/include/rc,aiö_output_json.php                                |
 | program/include/rcmail_output_json.php                                |
 |                                                                       |
 | This file is part of the Roundcube Webmail client                     |
 | Copyright (C) 2008-2012, The Roundcube Dev Team                       |
@@ -19,21 +19,20 @@
 +-----------------------------------------------------------------------+
*/


/**
 * View class to produce JSON responses
 *
 * @package    Core
 * @package Webmail
 * @subpackage View
 */
class rcmail_output_json extends rcmail_output
{
    protected $texts = array();
    protected $commands = array();
    protected $texts     = array();
    protected $commands  = array();
    protected $callbacks = array();
    protected $message = null;
    protected $message   = null;

    public $type = 'js';
    public $type      = 'js';
    public $ajax_call = true;


@@ -49,9 +48,8 @@
        else
            $name = $this->config->get('product_name');

        $this->command('set_pagetitle', empty($name) ? $title : $name.' :: '.$title);
        $this->command('set_pagetitle', empty($name) ? $title : $name . ' :: ' . $title);
    }


    /**
     * Register a template object handler
@@ -64,7 +62,6 @@
        // ignore
    }


    /**
     * Register a list of template object handlers
     *
@@ -74,7 +71,6 @@
    {
        // ignore
    }


    /**
     * Call a client method
@@ -92,7 +88,6 @@
          $this->commands[] = $cmd;
    }


    /**
     * Add a localized label to the client environment
     */
@@ -106,7 +101,6 @@
            $this->texts[$name] = $this->app->gettext($name);
        }
    }


    /**
     * Invoke display_message command
@@ -135,17 +129,15 @@
        }
    }


    /**
     * Delete all stored env variables and commands
     */
    public function reset()
    {
        parent::reset();
        $this->texts = array();
        $this->texts    = array();
        $this->commands = array();
    }


    /**
     * Redirect to a certain url
@@ -162,7 +154,6 @@
        exit;
    }


    /**
     * Send an AJAX response to the client.
     */
@@ -172,7 +163,6 @@
        exit;
    }


    /**
     * Show error page and terminate script execution
     *
@@ -181,11 +171,15 @@
     */
    public function raise_error($code, $message)
    {
        if ($code == 403) {
            header('HTTP/1.1 403 Forbidden');
            die("Invalid Request");
        }

        $this->show_message("Application Error ($code): $message", 'error');
        $this->remote_response();
        exit;
    }


    /**
     * Send an AJAX response with executable JS code
@@ -227,9 +221,15 @@
        if (!empty($this->callbacks))
            $response['callbacks'] = $this->callbacks;

        // trigger generic hook where plugins can put additional content to the response
        $hook = $this->app->plugins->exec_hook("render_response", array('response' => $response));

        // save some memory
        $response = $hook['response'];
        unset($hook['response']);

        echo self::json_serialize($response);
    }


    /**
     * Return executable javascript code for all registered commands