members/member-flags.pl

   1 #!/usr/bin/perl
   2
   3 # script to edit a member's flags
   4 # Written by Steve Tonnesen
   5 # July 26, 2002 (my birthday!)
   6
   7 use Modern::Perl;
   8
   9 use CGI qw ( -utf8 );
  10 use C4::Output qw( output_and_exit_if_error output_and_exit output_html_with_http_headers );
  11 use C4::Auth qw( get_template_and_user get_all_subpermissions get_user_subpermissions );
  12 use C4::Context;
  13
  14 use Koha::Patron::Categories;
  15 use Koha::Patrons;
  16
  17 use C4::Output qw( output_and_exit_if_error output_and_exit output_html_with_http_headers );
  18
  19 my $input = CGI->new;
  20
  21 my $flagsrequired = { permissions => 1 };
  22 my $member=$input->param('member');
  23 my $patron = Koha::Patrons->find( $member );
  24 unless ( $patron ) {
  25     print $input->redirect("/cgi-bin/koha/circ/circulation.pl?borrowernumber=$member");
  26     exit;
  27 }
  28
  29 my $category_type = $patron->category->category_type;
  30 my $bor = $patron->unblessed;
  31 if( $category_type eq 'S' )  { # FIXME Is this really needed?
  32     $flagsrequired->{'staffaccess'} = 1;
  33 }
  34 my ($template, $loggedinuser, $cookie) = get_template_and_user({
  35         template_name   => "members/member-flags.tt",
  36         query           => $input,
  37         type            => "intranet",
  38         flagsrequired   => $flagsrequired,
  39 });
  40
  41 my $logged_in_user = Koha::Patrons->find( $loggedinuser );
  42 output_and_exit_if_error( $input, $cookie, $template, { module => 'members', logged_in_user => $logged_in_user, current_patron => $patron } );
  43
  44 my %member2;
  45 $member2{'borrowernumber'}=$member;
  46
  47 my $op = $input->param('op') // q{};
  48
  49 if ($op eq 'cud-newflags') {
  50
  51     my $dbh=C4::Context->dbh();
  52
  53     my @perms = $input->multi_param('flag');
  54     my %all_module_perms = ();
  55     my %sub_perms = ();
  56     foreach my $perm (@perms) {
  57         if ($perm !~ /:/) {
  58             $all_module_perms{$perm} = 1;
  59         } else {
  60             my ($module, $sub_perm) = split /:/, $perm, 2;
  61             push @{ $sub_perms{$module} }, $sub_perm;
  62         }
  63     }
  64
  65     # construct flags
  66     my $module_flags = 0;
  67     my $sth=$dbh->prepare("SELECT bit,flag FROM userflags ORDER BY bit");
  68     $sth->execute();
  69     while (my ($bit, $flag) = $sth->fetchrow_array) {
  70         if (exists $all_module_perms{$flag}) {
  71             $module_flags += 2**$bit;
  72         }
  73     }
  74
  75     $sth = $dbh->prepare("UPDATE borrowers SET flags=? WHERE borrowernumber=?");
  76     my $old_flags = $patron->flags // 0;
  77     if( ( $old_flags == 1 || $module_flags == 1 ) &&
  78       $old_flags != $module_flags ) {
  79         die "Non-superlibrarian is changing superlibrarian privileges" if !C4::Context->IsSuperLibrarian && C4::Context->preference('ProtectSuperlibrarianPrivileges'); # Interface should not allow this, so we can just die here
  80     }
  81     $sth->execute($module_flags, $member);
  82
  83     # deal with subpermissions
  84     $sth = $dbh->prepare("DELETE FROM user_permissions WHERE borrowernumber = ?");
  85     $sth->execute($member);
  86     $sth = $dbh->prepare("INSERT INTO user_permissions (borrowernumber, module_bit, code)
  87                         SELECT ?, bit, ?
  88                         FROM userflags
  89                         WHERE flag = ?");
  90     foreach my $module (keys %sub_perms) {
  91         next if exists $all_module_perms{$module};
  92         foreach my $sub_perm (@{ $sub_perms{$module} }) {
  93             $sth->execute($member, $sub_perm, $module);
  94         }
  95     }
  96
  97     print $input->redirect("/cgi-bin/koha/members/moremember.pl?borrowernumber=$member");
  98 } else {
  99
 100     my $accessflags;
 101     my $dbh = C4::Context->dbh();
 102     # FIXME This needs to be improved to avoid doing the same query
 103     my $sth = $dbh->prepare("select bit,flag from userflags");
 104     $sth->execute;
 105     while ( my ( $bit, $flag ) = $sth->fetchrow ) {
 106         if ( $bor->{flags} && $bor->{flags} & 2**$bit ) {
 107             $accessflags->{$flag} = 1;
 108         }
 109     }
 110
 111     my $all_perms  = get_all_subpermissions();
 112     my $user_perms = get_user_subpermissions($bor->{'userid'});
 113     $sth = $dbh->prepare("SELECT bit, flag FROM userflags ORDER BY bit");
 114     $sth->execute;
 115     my @loop;
 116
 117     while (my ($bit, $flag) = $sth->fetchrow) {
 118         my $checked='';
 119         if ($accessflags->{$flag}) {
 120             $checked= 1;
 121         }
 122
 123         my %row = ( bit => $bit,
 124             flag => $flag,
 125             checked => $checked,
 126         );
 127
 128         my @sub_perm_loop = ();
 129         my $expand_parent = 0;
 130         if ($checked) {
 131             if (exists $all_perms->{$flag}) {
 132                 $expand_parent = 1;
 133                 foreach my $sub_perm (sort keys %{ $all_perms->{$flag} }) {
 134                     push @sub_perm_loop, {
 135                         id => "${flag}_$sub_perm",
 136                         perm => "$flag:$sub_perm",
 137                         code => $sub_perm,
 138                         checked => 1
 139                     };
 140                 }
 141             }
 142         } else {
 143             if (exists $user_perms->{$flag}) {
 144                 $expand_parent = 1;
 145                 # put selected ones first
 146                 foreach my $sub_perm (sort keys %{ $user_perms->{$flag} }) {
 147                     push @sub_perm_loop, {
 148                         id => "${flag}_$sub_perm",
 149                         perm => "$flag:$sub_perm",
 150                         code => $sub_perm,
 151                         checked => 1
 152                     };
 153                 }
 154             }
 155             # then ones not selected
 156             if (exists $all_perms->{$flag}) {
 157                 foreach my $sub_perm (sort keys %{ $all_perms->{$flag} }) {
 158                     push @sub_perm_loop, {
 159                         id => "${flag}_$sub_perm",
 160                         perm => "$flag:$sub_perm",
 161                         code => $sub_perm,
 162                         checked => 0
 163                     } unless exists $user_perms->{$flag} and exists $user_perms->{$flag}->{$sub_perm};
 164                 }
 165             }
 166         }
 167         $row{expand} = $expand_parent;
 168         if ($#sub_perm_loop > -1) {
 169             $row{sub_perm_loop} = \@sub_perm_loop;
 170         }
 171         next if ( ( $row{flag} eq 'cash_management' ) && !C4::Context->preference('UseCashRegisters') );
 172         push @loop, \%row;
 173     }
 174
 175 $template->param(
 176     patron         => $patron,
 177     loop           => \@loop,
 178     disable_superlibrarian_privs => C4::Context->preference('ProtectSuperlibrarianPrivileges') ? !C4::Context->IsSuperLibrarian : 0,
 179 );
 180
 181     output_html_with_http_headers $input, $cookie, $template->output;
 182
 183 }