Improve randomness of security tokens (#1490529)

Aleksander Machniak

2015-09-08 26086981a24e72f283da38dbdb992f27b4135a80

 program/include/rcmail.php

@@ -810,7 +810,7 @@

            // remove old token from the path
            $base_path = rtrim($base_path, '/');
            $base_path = preg_replace('/\/[a-f0-9]{' . strlen($token) . '}$/', '', $base_path);
            $base_path = preg_replace('/\/[a-zA-Z0-9]{' . strlen($token) . '}$/', '', $base_path);

            // this need to be full url to make redirects work
            $absolute = true;