- Added checks if destination email belongs to user (email alias form and f...

ftimme

2013-08-06 4289c24290aed4e2b045df9872fdc63867b9f3b3

 server/lib/classes/system.inc.php

@@ -780,7 +780,7 @@
      if(substr($path,0,1) != '/') return false;
      
      //* We allow only some characters in the path
      if(!preg_match('/[a-zA-Z0-9_\.\-]{1,}/',$path)) return false;
      if(!preg_match('/^\/[a-zA-Z0-9_\/\.\-]{1,}$/',$path)) return false;
      
      //* Check path for symlinks
      $path_parts = explode('/',$path);