members/member-flags.pl

   1 #!/usr/bin/perl
   2
   3 # script to edit a member's flags
   4 # Written by Steve Tonnesen
   5 # July 26, 2002 (my birthday!)
   6
   7 use Modern::Perl;
   8
   9 use CGI qw ( -utf8 );
  10 use C4::Output;
  11 use C4::Auth qw(:DEFAULT :EditPermissions);
  12 use C4::Context;
  13 use C4::Members;
  14 use C4::Members::Attributes qw(GetBorrowerAttributes);
  15 #use C4::Acquisitions;
  16
  17 use Koha::Patron::Categories;
  18 use Koha::Patrons;
  19
  20 use C4::Output;
  21 use Koha::Patron::Images;
  22 use Koha::Token;
  23
  24 my $input = new CGI;
  25
  26 my $flagsrequired = { permissions => 1 };
  27 my $member=$input->param('member');
  28 my $patron = Koha::Patrons->find( $member );
  29 unless ( $patron ) {
  30     print $input->redirect("/cgi-bin/koha/circ/circulation.pl?borrowernumber=$member");
  31     exit;
  32 }
  33
  34 my $category_type = $patron->category->category_type;
  35 my $bor = $patron->unblessed;
  36 if( $category_type eq 'S' )  { # FIXME Is this really needed?
  37     $flagsrequired->{'staffaccess'} = 1;
  38 }
  39 my ($template, $loggedinuser, $cookie) = get_template_and_user({
  40         template_name   => "members/member-flags.tt",
  41         query           => $input,
  42         type            => "intranet",
  43         authnotrequired => 0,
  44         flagsrequired   => $flagsrequired,
  45         debug           => 1,
  46 });
  47
  48 my $userenv = C4::Context->userenv;
  49 if ( $userenv and $userenv->{number} ) { # Allow DB user to create a superlibrarian patron
  50     my $logged_in_user = Koha::Patrons->find( $loggedinuser ) or die "Not logged in";
  51     output_and_exit_if_error( $input, $cookie, $template, { module => 'members', logged_in_user => $logged_in_user, current_patron => $patron } );
  52 }
  53
  54 my %member2;
  55 $member2{'borrowernumber'}=$member;
  56
  57 if ($input->param('newflags')) {
  58
  59     die "Wrong CSRF token"
  60         unless Koha::Token->new->check_csrf({
  61             session_id => scalar $input->cookie('CGISESSID'),
  62             token  => scalar $input->param('csrf_token'),
  63         });
  64
  65
  66     my $dbh=C4::Context->dbh();
  67
  68     my @perms = $input->multi_param('flag');
  69     my %all_module_perms = ();
  70     my %sub_perms = ();
  71     foreach my $perm (@perms) {
  72         if ($perm !~ /:/) {
  73             $all_module_perms{$perm} = 1;
  74         } else {
  75             my ($module, $sub_perm) = split /:/, $perm, 2;
  76             push @{ $sub_perms{$module} }, $sub_perm;
  77         }
  78     }
  79
  80     # construct flags
  81     my $module_flags = 0;
  82     my $sth=$dbh->prepare("SELECT bit,flag FROM userflags ORDER BY bit");
  83     $sth->execute();
  84     while (my ($bit, $flag) = $sth->fetchrow_array) {
  85         if (exists $all_module_perms{$flag}) {
  86             $module_flags += 2**$bit;
  87         }
  88     }
  89
  90     $sth = $dbh->prepare("UPDATE borrowers SET flags=? WHERE borrowernumber=?");
  91     $sth->execute($module_flags, $member);
  92
  93     # deal with subpermissions
  94     $sth = $dbh->prepare("DELETE FROM user_permissions WHERE borrowernumber = ?");
  95     $sth->execute($member);
  96     $sth = $dbh->prepare("INSERT INTO user_permissions (borrowernumber, module_bit, code)
  97                         SELECT ?, bit, ?
  98                         FROM userflags
  99                         WHERE flag = ?");
 100     foreach my $module (keys %sub_perms) {
 101         next if exists $all_module_perms{$module};
 102         foreach my $sub_perm (@{ $sub_perms{$module} }) {
 103             $sth->execute($member, $sub_perm, $module);
 104         }
 105     }
 106
 107     print $input->redirect("/cgi-bin/koha/members/moremember.pl?borrowernumber=$member");
 108 } else {
 109
 110     my $flags = C4::Members::patronflags( $bor );
 111     my $accessflags;
 112     my $dbh = C4::Context->dbh();
 113     # FIXME This needs to be improved to avoid doing the same query
 114     my $sth = $dbh->prepare("select bit,flag from userflags");
 115     $sth->execute;
 116     while ( my ( $bit, $flag ) = $sth->fetchrow ) {
 117         if ( $bor->{flags} && $bor->{flags} & 2**$bit ) {
 118             $accessflags->{$flag} = 1;
 119         }
 120     }
 121
 122     my $all_perms  = get_all_subpermissions();
 123     my $user_perms = get_user_subpermissions($bor->{'userid'});
 124     $sth = $dbh->prepare("SELECT bit, flag FROM userflags ORDER BY bit");
 125     $sth->execute;
 126     my @loop;
 127
 128     while (my ($bit, $flag) = $sth->fetchrow) {
 129         my $checked='';
 130         if ($accessflags->{$flag}) {
 131             $checked= 1;
 132         }
 133
 134         my %row = ( bit => $bit,
 135             flag => $flag,
 136             checked => $checked,
 137         );
 138
 139         my @sub_perm_loop = ();
 140         my $expand_parent = 0;
 141         if ($checked) {
 142             if (exists $all_perms->{$flag}) {
 143                 $expand_parent = 1;
 144                 foreach my $sub_perm (sort keys %{ $all_perms->{$flag} }) {
 145                     push @sub_perm_loop, {
 146                         id => "${flag}_$sub_perm",
 147                         perm => "$flag:$sub_perm",
 148                         code => $sub_perm,
 149                         checked => 1
 150                     };
 151                 }
 152             }
 153         } else {
 154             if (exists $user_perms->{$flag}) {
 155                 $expand_parent = 1;
 156                 # put selected ones first
 157                 foreach my $sub_perm (sort keys %{ $user_perms->{$flag} }) {
 158                     push @sub_perm_loop, {
 159                         id => "${flag}_$sub_perm",
 160                         perm => "$flag:$sub_perm",
 161                         code => $sub_perm,
 162                         checked => 1
 163                     };
 164                 }
 165             }
 166             # then ones not selected
 167             if (exists $all_perms->{$flag}) {
 168                 foreach my $sub_perm (sort keys %{ $all_perms->{$flag} }) {
 169                     push @sub_perm_loop, {
 170                         id => "${flag}_$sub_perm",
 171                         perm => "$flag:$sub_perm",
 172                         code => $sub_perm,
 173                         checked => 0
 174                     } unless exists $user_perms->{$flag} and exists $user_perms->{$flag}->{$sub_perm};
 175                 }
 176             }
 177         }
 178         $row{expand} = $expand_parent;
 179         if ($#sub_perm_loop > -1) {
 180             $row{sub_perm_loop} = \@sub_perm_loop;
 181         }
 182         push @loop, \%row;
 183     }
 184
 185     if ( $category_type eq 'C') {
 186         my $patron_categories = Koha::Patron::Categories->search_limited({ category_type => 'A' }, {order_by => ['categorycode']});
 187         $template->param( 'CATCODE_MULTI' => 1) if $patron_categories->count > 1;
 188         $template->param( 'catcode' => $patron_categories->next->categorycode )  if $patron_categories->count == 1;
 189     }
 190
 191 $template->param( adultborrower => 1 ) if ( $category_type =~ /^(A|I)$/ );
 192     $template->param( picture => 1 ) if $patron->image;
 193
 194 if (C4::Context->preference('ExtendedPatronAttributes')) {
 195     my $attributes = GetBorrowerAttributes($bor->{'borrowernumber'});
 196     $template->param(
 197         ExtendedPatronAttributes => 1,
 198         extendedattributes => $attributes
 199     );
 200 }
 201
 202 $template->param(
 203     patron         => $patron,
 204     loop           => \@loop,
 205     is_child       => ( $category_type eq 'C' ),
 206     csrf_token =>
 207         Koha::Token->new->generate_csrf( { session_id => scalar $input->cookie('CGISESSID'), } ),
 208 );
 209
 210     output_html_with_http_headers $input, $cookie, $template->output;
 211
 212 }