Better input checking on GET and POST vars

thomascube

2007-02-16 b3ce7915610a6d272cc38ecd2a8b61e04ee4aeae

 program/steps/mail/folders.inc

@@ -25,12 +25,12 @@
// send EXPUNGE command
if ($_action=='expunge')
  {
  $success = $IMAP->expunge($_GET['_mbox']);
  $success = $IMAP->expunge(get_input_value('_mbox', RCUBE_INPUT_GET));

  // reload message list if current mailbox  
  if ($success && $_GET['_reload'])
  if ($success && !empty($_GET['_reload']))
    {
    rcube_remote_response('this.clear_message_list();', TRUE);
    rcube_remote_response('this.message_list.clear();', TRUE);
    $_action = 'list';
    return;
    }
@@ -41,11 +41,11 @@
// clear mailbox
else if ($_action=='purge')
  {
  $success = $IMAP->clear_mailbox($_GET['_mbox']);
  $success = $IMAP->clear_mailbox(get_input_value('_mbox', RCUBE_INPUT_GET));
  
  if ($success && $_GET['_reload'])
  if ($success && !empty($_GET['_reload']))
    {
    $commands = "this.clear_message_list();\n";
    $commands = "this.message_list.clear();\n";
    $commands .= "this.set_env('messagecount', 0);\n";
    $commands .= "this.set_env('pagecount', 0);\n";
    $commands .= sprintf("this.set_rowcount('%s');\n", rcmail_get_messagecount_text());