thomascube
2005-11-06 10a699759d4f106f29c077a6d65d3b8d212825e5
index.php
@@ -46,7 +46,9 @@
$OUTPUT_TYPE = 'html';
$JS_OBJECT_NAME = 'rcmail';
if ($INSTALL_PATH!='')
if (empty($INSTALL_PATH))
  $INSTALL_PATH = './';
else
  $INSTALL_PATH .= '/';
   
// RC include folders MUST be included FIRST to avoid other
@@ -96,7 +98,7 @@
if ($_framed)
  {
  $COMM_PATH .= '&_framed=1';
  $SESS_HIDDEN_FIELD = "\n".'<input type="hidden" name="_framed" value="1" />';
  $SESS_HIDDEN_FIELD .= "\n".'<input type="hidden" name="_framed" value="1" />';
  }
@@ -141,10 +143,10 @@
  }
// check session cookie and auth string
else if ($_action!='login' && $sess_auth)
else if ($_action!='login' && $sess_auth && $_SESSION['user_id'])
  {
  if ($_auth !== $sess_auth || $_auth != rcmail_auth_hash($_SESSION['client_id'], $_SESSION['auth_time']) ||
      ($CONFIG['session_lifetime'] && $SESS_CHANGED + $CONFIG['session_lifetime']*60 < mktime()))
      ($CONFIG['session_lifetime'] && isset($SESS_CHANGED) && $SESS_CHANGED + $CONFIG['session_lifetime']*60 < mktime()))
    {
    $message = show_message('sessionerror', 'error');
    rcmail_kill_session();