Bug 22370: Prevent OPAC users from seeing staff news from URL
[koha.git] / opac / opac-main.pl
1 #!/usr/bin/perl
2
3 # This file is part of Koha.
4 #
5 # Parts Copyright (C) 2013  Mark Tompsett
6 #
7 # Koha is free software; you can redistribute it and/or modify it
8 # under the terms of the GNU General Public License as published by
9 # the Free Software Foundation; either version 3 of the License, or
10 # (at your option) any later version.
11 #
12 # Koha is distributed in the hope that it will be useful, but
13 # WITHOUT ANY WARRANTY; without even the implied warranty of
14 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
15 # GNU General Public License for more details.
16 #
17 # You should have received a copy of the GNU General Public License
18 # along with Koha; if not, see <http://www.gnu.org/licenses>.
19
20
21 use Modern::Perl;
22 use CGI qw ( -utf8 );
23 use C4::Auth;    # get_template_and_user
24 use C4::Output;
25 use C4::NewsChannels;    # GetNewsToDisplay
26 use C4::Languages qw(getTranslatedLanguages accept_language);
27 use C4::Koha qw( GetDailyQuote );
28 use C4::Members;
29 use C4::Overdues;
30 use Koha::Checkouts;
31 use Koha::Holds;
32 use Koha::News;
33
34 my $input = new CGI;
35 my $dbh   = C4::Context->dbh;
36
37 my ( $template, $borrowernumber, $cookie ) = get_template_and_user(
38     {
39         template_name   => "opac-main.tt",
40         type            => "opac",
41         query           => $input,
42         authnotrequired => ( C4::Context->preference("OpacPublic") ? 1 : 0 ),
43     }
44 );
45
46 my $casAuthentication = C4::Context->preference('casAuthentication');
47 $template->param(
48     casAuthentication   => $casAuthentication,
49 );
50
51 # display news
52 # use cookie setting for language, bug default to syspref if it's not set
53 my ($theme, $news_lang, $availablethemes) = C4::Templates::themelanguage(C4::Context->config('opachtdocs'),'opac-main.tt','opac',$input);
54
55 my $homebranch;
56 if (C4::Context->userenv) {
57     $homebranch = C4::Context->userenv->{'branch'};
58 }
59 if (defined $input->param('branch') and length $input->param('branch')) {
60     $homebranch = $input->param('branch');
61 }
62 elsif (C4::Context->userenv and defined $input->param('branch') and length $input->param('branch') == 0 ){
63    $homebranch = "";
64 }
65
66 my $news_id = $input->param('news_id');
67 my @all_koha_news;
68
69 if (defined $news_id){
70     @all_koha_news = Koha::News->search({ idnew => $news_id, lang => { '!=', 'koha' } }); # get news that is not staff-only news
71     if (scalar @all_koha_news > 0){
72         $template->param( news_item => @all_koha_news );
73     } else {
74         $template->param( single_news_error => 1 );
75     }
76 } else {
77     @all_koha_news   = &GetNewsToDisplay($news_lang,$homebranch);
78 }
79
80 my $quote = GetDailyQuote();   # other options are to pass in an exact quote id or select a random quote each pass... see perldoc C4::Koha
81
82 # For dashboard
83 my $patron = Koha::Patrons->find( $borrowernumber );
84
85 if ( $patron ) {
86     my $checkouts = Koha::Checkouts->search({ borrowernumber => $borrowernumber })->count;
87     my ( $overdues_count, $overdues ) = checkoverdues($borrowernumber);
88     my $holds_pending = Koha::Holds->search({ borrowernumber => $borrowernumber, found => undef })->count;
89     my $holds_waiting = Koha::Holds->search({ borrowernumber => $borrowernumber })->waiting->count;
90
91     my $total = $patron->account->balance;
92
93     if  ( $checkouts > 0 || $overdues_count > 0 || $holds_pending > 0 || $holds_waiting > 0 || $total > 0 ) {
94         $template->param(
95             dashboard_info => 1,
96             checkouts           => $checkouts,
97             overdues            => $overdues_count,
98             holds_pending       => $holds_pending,
99             holds_waiting       => $holds_waiting,
100             total_owing         => $total,
101         );
102     }
103 }
104
105 $template->param(
106     koha_news           => @all_koha_news,
107     branchcode          => $homebranch,
108     display_daily_quote => C4::Context->preference('QuoteOfTheDay'),
109     daily_quote         => $quote,
110 );
111
112 # If GoogleIndicTransliteration system preference is On Set parameter to load Google's javascript in OPAC search screens
113 if (C4::Context->preference('GoogleIndicTransliteration')) {
114         $template->param('GoogleIndicTransliteration' => 1);
115 }
116
117 output_html_with_http_headers $input, $cookie, $template->output;