Don't rely on rcmail->task for session error check; use _REQUEST data instead

thomascube

2011-08-24 886aafe167bde8b11ea923111d96636394983ffa

Don't rely on rcmail->task for session error check; use _REQUEST data instead

 index.php

@@ -155,7 +155,7 @@
// not logged in -> show login page
if (empty($RCMAIL->user->ID)) {
  // log session failures
  if ($RCMAIL->task != 'login' && $RCMAIL->task != 'logout' && !$session_error && ($sess_id = $_COOKIE[ini_get('session.name')])) {
  if (!in_array(get_input_value('_task', RCUBE_INPUT_GPC), array('login','logout')) && !$session_error && ($sess_id = $_COOKIE[ini_get('session.name')])) {
    $RCMAIL->session->log("Aborted session " . $sess_id . "; no valid session data found");
    $session_error = true;
  }