Bug 23058: Prevent XSS vulnerabiliies when 'tag' is passed to opac-search
[koha.git] / opac / opac-account-pay-return.pl
1 #!/usr/bin/perl
2
3 # Copyright ByWater Solutions 2017
4 #
5 # This file is part of Koha.
6 #
7 # Koha is free software; you can redistribute it and/or modify it under the
8 # terms of the GNU General Public License as published by the Free Software
9 # Foundation; either version 3 of the License, or (at your option) any later
10 # version.
11 #
12 # Koha is distributed in the hope that it will be useful, but WITHOUT ANY
13 # WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR
14 # A PARTICULAR PURPOSE.  See the GNU General Public License for more details.
15 #
16 # You should have received a copy of the GNU General Public License along
17 # with Koha; if not, write to the Free Software Foundation, Inc.,
18 # 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.
19
20 use Modern::Perl;
21
22 use CGI;
23
24 use C4::Auth;
25 use Koha::Plugins::Handler;
26
27 my $cgi = new CGI;
28
29 my ( $userid, $cookie, $sessionID, $flags ) = checkauth( $cgi, 0, {}, 'opac' );
30
31 # Check for payment method in both POST and GET vars
32 my $payment_method = $cgi->param('payment_method') || $cgi->url_param('payment_method');
33
34 my $can_handle_payment = Koha::Plugins::Handler->run(
35     {
36         class  => $payment_method,
37         method => 'opac_online_payment',
38         cgi    => $cgi,
39     }
40 );
41
42 if ($can_handle_payment) {
43     Koha::Plugins::Handler->run(
44         {
45             class  => $payment_method,
46             method => 'opac_online_payment_end',
47             cgi    => $cgi,
48         }
49     );
50 }
51 else {
52     print $cgi->redirect("/cgi-bin/koha/errors/404.pl");
53     exit;
54 }