Remove extraneous code. Note: this is another example of unchecked input, yet unfixed.
[wip/koha-chris_n.git] / opac / opac-review.pl
1 #!/usr/bin/perl
2
3 # Copyright 2006 Katipo Communications
4 #
5 # This file is part of Koha.
6 #
7 # Koha is free software; you can redistribute it and/or modify it under the
8 # terms of the GNU General Public License as published by the Free Software
9 # Foundation; either version 2 of the License, or (at your option) any later
10 # version.
11 #
12 # Koha is distributed in the hope that it will be useful, but WITHOUT ANY
13 # WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR
14 # A PARTICULAR PURPOSE.  See the GNU General Public License for more details.
15 #
16 # You should have received a copy of the GNU General Public License along with
17 # Koha; if not, write to the Free Software Foundation, Inc., 59 Temple Place,
18 # Suite 330, Boston, MA  02111-1307 USA
19
20 use strict;
21 require Exporter;
22 use CGI;
23 use C4::Auth;
24 use C4::Koha;
25 use C4::Output;
26 use C4::Circulation;
27 use C4::Review;
28 use C4::Biblio;
29
30 my $query        = new CGI;
31 my $biblionumber = $query->param('biblionumber');
32 my $type         = $query->param('type');
33 my $review       = $query->param('review');
34 my $reviewid     = $query->param('reviewid');
35 my ( $template, $borrowernumber, $cookie ) = get_template_and_user(
36     {
37         template_name   => "opac-review.tmpl",
38         query           => $query,
39         type            => "opac",
40         authnotrequired => 1,
41     }
42 );
43
44 my $biblio = GetBiblioData( $biblionumber);
45
46 my $savedreview = getreview( $biblionumber, $borrowernumber );
47 if ( $type eq 'save' ) {
48     savereview( $biblionumber, $borrowernumber, $review );
49 }
50 elsif ( $type eq 'update' ) {
51     updatereview( $biblionumber, $borrowernumber, $review );
52 }
53 $type = ($savedreview) ? "update" : "save";
54 $template->param(
55     'biblionumber'   => $biblionumber,
56     'borrowernumber' => $borrowernumber,
57     'type'           => $type,
58     'review'         => $savedreview->{'review'},
59         'reviewid'       => $reviewid,
60     'title'          => $biblio->{'title'},
61 );
62
63 output_html_with_http_headers $query, $cookie, $template->output;
64