Bug 18124: Change the calls to generate and check CSRF tokens
[koha.git] / members / moremember.pl
1 #!/usr/bin/perl
2
3 # Copyright 2000-2002 Katipo Communications
4 # Copyright 2010 BibLibre
5 # Copyright 2014 ByWater Solutions
6 #
7 # This file is part of Koha.
8 #
9 # Koha is free software; you can redistribute it and/or modify it
10 # under the terms of the GNU General Public License as published by
11 # the Free Software Foundation; either version 3 of the License, or
12 # (at your option) any later version.
13 #
14 # Koha is distributed in the hope that it will be useful, but
15 # WITHOUT ANY WARRANTY; without even the implied warranty of
16 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
17 # GNU General Public License for more details.
18 #
19 # You should have received a copy of the GNU General Public License
20 # along with Koha; if not, see <http://www.gnu.org/licenses>.
21
22
23 =head1 moremember.pl
24
25  script to do a borrower enquiry/bring up borrower details etc
26  Displays all the details about a borrower
27  written 20/12/99 by chris@katipo.co.nz
28  last modified 21/1/2000 by chris@katipo.co.nz
29  modified 31/1/2001 by chris@katipo.co.nz
30    to not allow items on request to be renewed
31
32  needs html removed and to use the C4::Output more, but its tricky
33
34 =cut
35
36 use strict;
37 #use warnings; FIXME - Bug 2505
38 use CGI qw ( -utf8 );
39 use C4::Context;
40 use C4::Auth;
41 use C4::Output;
42 use C4::Members;
43 use C4::Members::Attributes;
44 use C4::Members::AttributeTypes;
45 use C4::Reserves;
46 use C4::Circulation;
47 use C4::Koha;
48 use C4::Letters;
49 use C4::Biblio;
50 use C4::Form::MessagingPreferences;
51 use List::MoreUtils qw/uniq/;
52 use C4::Members::Attributes qw(GetBorrowerAttributes);
53 use Koha::AuthorisedValues;
54 use Koha::Patron::Debarments qw(GetDebarments);
55 use Koha::Patron::Images;
56 use Module::Load;
57 if ( C4::Context->preference('NorwegianPatronDBEnable') && C4::Context->preference('NorwegianPatronDBEnable') == 1 ) {
58     load Koha::NorwegianPatronDB, qw( NLGetSyncDataFromBorrowernumber );
59 }
60 #use Smart::Comments;
61 #use Data::Dumper;
62 use DateTime;
63 use Koha::DateUtils;
64 use Koha::Database;
65 use Koha::Patron::Categories;
66 use Koha::Token;
67
68 use vars qw($debug);
69
70 BEGIN {
71         $debug = $ENV{DEBUG} || 0;
72 }
73
74 my $dbh = C4::Context->dbh;
75
76 my $input = CGI->new;
77 $debug or $debug = $input->param('debug') || 0;
78 my $print = $input->param('print');
79
80 my $template_name;
81 my $quickslip = 0;
82
83 my $flagsrequired;
84 if (defined $print and $print eq "page") {
85     $template_name = "members/moremember-print.tt";
86     # circ staff who process checkouts but can't edit
87     # patrons still need to be able to access print view
88     $flagsrequired = { circulate => "circulate_remaining_permissions" };
89 } elsif (defined $print and $print eq "slip") {
90     $template_name = "members/moremember-receipt.tt";
91     # circ staff who process checkouts but can't edit
92     # patrons still need to be able to print receipts
93     $flagsrequired =  { circulate => "circulate_remaining_permissions" };
94 } elsif (defined $print and $print eq "qslip") {
95     $template_name = "members/moremember-receipt.tt";
96     $quickslip = 1;
97     $flagsrequired =  { circulate => "circulate_remaining_permissions" };
98 } elsif (defined $print and $print eq "brief") {
99     $template_name = "members/moremember-brief.tt";
100     $flagsrequired = { borrowers => 1 };
101 } else {
102     $template_name = "members/moremember.tt";
103     $flagsrequired = { borrowers => 1 };
104 }
105
106 my ( $template, $loggedinuser, $cookie ) = get_template_and_user(
107     {
108         template_name   => $template_name,
109         query           => $input,
110         type            => "intranet",
111         authnotrequired => 0,
112         flagsrequired   => $flagsrequired,
113         debug           => 1,
114     }
115 );
116 my $borrowernumber = $input->param('borrowernumber');
117 my $error = $input->param('error');
118 $template->param( error => $error ) if ( $error );
119
120 my $patron        = Koha::Patrons->find($borrowernumber);
121 my $issues        = $patron->checkouts;
122 my $balance       = $patron->account->balance;
123 $template->param(
124     issuecount => $issues->count,
125     fines      => $balance,
126 );
127
128
129 my $data = GetMember( 'borrowernumber' => $borrowernumber );
130
131 if ( not defined $data ) {
132     $template->param (unknowuser => 1);
133         output_html_with_http_headers $input, $cookie, $template->output;
134     exit;
135 }
136
137 my $category_type = $data->{'category_type'};
138
139 $debug and printf STDERR "dates (enrolled,expiry,birthdate) raw: (%s, %s, %s)\n", map {$data->{$_}} qw(dateenrolled dateexpiry dateofbirth);
140 foreach (qw(dateenrolled dateexpiry dateofbirth)) {
141     my $userdate = $data->{$_};
142     unless ($userdate) {
143         $debug and warn sprintf "Empty \$data{%12s}", $_;
144         $data->{$_} = '';
145         next;
146     }
147     $data->{$_} = dt_from_string( $userdate );
148 }
149 $data->{'IS_ADULT'} = ( $data->{'categorycode'} ne 'I' );
150
151 for (qw(gonenoaddress lost borrowernotes)) {
152          $data->{$_} and $template->param(flagged => 1) and last;
153 }
154
155 if ( $patron->is_debarred ) {
156     $template->param( 'userdebarred' => 1, 'flagged' => 1 );
157     my $debar = $data->{'debarred'};
158     if ( $debar ne "9999-12-31" ) {
159         $template->param( 'userdebarreddate' => output_pref( { dt => dt_from_string( $debar ), dateonly => 1 } ) );
160         $template->param( 'debarredcomment'  => $data->{debarredcomment} );
161     }
162 }
163
164 $data->{ "sex_".$data->{'sex'}."_p" } = 1 if defined $data->{sex};
165
166 if ( $category_type eq 'C') {
167     my $patron_categories = Koha::Patron::Categories->search_limited({ category_type => 'A' }, {order_by => ['categorycode']});
168     $template->param( 'CATCODE_MULTI' => 1) if $patron_categories->count > 1;
169     $template->param( 'catcode' => $patron_categories->next )  if $patron_categories->count == 1;
170 }
171
172 my @relatives;
173 if ( my $guarantor = $patron->guarantor ) {
174     $template->param( guarantor => $guarantor );
175     push @relatives, $guarantor->borrowernumber;
176     push @relatives, $_->borrowernumber for $patron->siblings;
177 } elsif ( $patron->contactname || $patron->contactfirstname ) {
178     $template->param(
179         guarantor => {
180             firstname => $patron->contactfirstname,
181             surname   => $patron->contactname,
182         }
183     );
184 } else {
185     my @guarantees = $patron->guarantees;
186     $template->param( guarantees => \@guarantees );
187     push @relatives, $_->borrowernumber for @guarantees;
188 }
189
190 my $relatives_issues_count =
191   Koha::Database->new()->schema()->resultset('Issue')
192   ->count( { borrowernumber => \@relatives } );
193
194 $template->param( adultborrower => 1 ) if ( $category_type eq 'A' || $category_type eq 'I' );
195
196 my %bor;
197 $bor{'borrowernumber'} = $borrowernumber;
198
199 # Converts the branchcode to the branch name
200 my $samebranch;
201 if ( C4::Context->preference("IndependentBranches") ) {
202     my $userenv = C4::Context->userenv;
203     if ( C4::Context->IsSuperLibrarian() ) {
204         $samebranch = 1;
205     }
206     else {
207         $samebranch = ( $data->{'branchcode'} eq $userenv->{branch} );
208     }
209 }
210 else {
211     $samebranch = 1;
212 }
213 my $library = Koha::Libraries->find( $data->{branchcode})->unblessed;
214 @{$data}{keys %$library} = values %$library; # merge in all branch columns
215
216 my ( $total, $accts, $numaccts) = GetMemberAccountRecords( $borrowernumber );
217
218 # If printing a page, send the account informations to the template
219 if ($print eq "page") {
220     foreach my $accountline (@$accts) {
221         $accountline->{amount} = sprintf '%.2f', $accountline->{amount};
222         $accountline->{amountoutstanding} = sprintf '%.2f', $accountline->{amountoutstanding};
223
224         if ($accountline->{accounttype} ne 'F' && $accountline->{accounttype} ne 'FU'){
225             $accountline->{printtitle} = 1;
226         }
227     }
228     $template->param( accounts => $accts );
229 }
230
231 # Show OPAC privacy preference is system preference is set
232 if ( C4::Context->preference('OPACPrivacy') ) {
233     $template->param( OPACPrivacy => 1);
234     $template->param( "privacy".$data->{'privacy'} => 1);
235 }
236
237 my $today       = DateTime->now( time_zone => C4::Context->tz);
238 $today->truncate(to => 'day');
239 my $overdues_exist = 0;
240 my $totalprice = 0;
241
242 # Calculate and display patron's age
243 if ( $data->{dateofbirth} ) {
244     $template->param( age => Koha::Patron->new({ dateofbirth => $data->{dateofbirth} })->get_age );
245 }
246
247 ### ###############################################################################
248 # BUILD HTML
249 # show all reserves of this borrower, and the position of the reservation ....
250 if ($borrowernumber) {
251     $template->param(
252         holds_count => Koha::Database->new()->schema()->resultset('Reserve')
253           ->count( { borrowernumber => $borrowernumber } ) );
254 }
255
256 # current alert subscriptions
257 my $alerts = getalert($borrowernumber);
258 foreach (@$alerts) {
259     $_->{ $_->{type} } = 1;
260     $_->{relatedto} = findrelatedto( $_->{type}, $_->{externalid} );
261 }
262
263 # Add sync data to the user data
264 if ( C4::Context->preference('NorwegianPatronDBEnable') && C4::Context->preference('NorwegianPatronDBEnable') == 1 ) {
265     my $sync = NLGetSyncDataFromBorrowernumber( $borrowernumber );
266     if ( $sync ) {
267         $data->{'sync'}       = $sync->sync;
268         $data->{'syncstatus'} = $sync->syncstatus;
269         $data->{'lastsync'}   = $sync->lastsync;
270     }
271 }
272
273 # check to see if patron's image exists in the database
274 # basically this gives us a template var to condition the display of
275 # patronimage related interface on
276 my $patron_image = Koha::Patron::Images->find($data->{borrowernumber});
277 $template->param( picture => 1 ) if $patron_image;
278 # Generate CSRF token for upload and delete image buttons
279 $template->param(
280     csrf_token => Koha::Token->new->generate_csrf({ session_id => $input->cookie('CGISESSID'),}),
281 );
282
283
284 $template->param(%$data);
285
286 if (C4::Context->preference('ExtendedPatronAttributes')) {
287     my $attributes = C4::Members::Attributes::GetBorrowerAttributes($borrowernumber);
288     my @classes = uniq( map {$_->{class}} @$attributes );
289     @classes = sort @classes;
290
291     my @attributes_loop;
292     for my $class (@classes) {
293         my @items;
294         for my $attr (@$attributes) {
295             push @items, $attr if $attr->{class} eq $class
296         }
297         my $av = Koha::AuthorisedValues->search({ category => 'PA_CLASS', authorised_value => $class });
298         my $lib = $av->count ? $av->next->lib : $class;
299
300         push @attributes_loop, {
301             class => $class,
302             items => \@items,
303             lib   => $lib,
304         };
305     }
306
307     $template->param(
308         ExtendedPatronAttributes => 1,
309         attributes_loop => \@attributes_loop
310     );
311
312     my @types = C4::Members::AttributeTypes::GetAttributeTypes();
313     if (scalar(@types) == 0) {
314         $template->param(no_patron_attribute_types => 1);
315     }
316 }
317
318 if (C4::Context->preference('EnhancedMessagingPreferences')) {
319     C4::Form::MessagingPreferences::set_form_values({ borrowernumber => $borrowernumber }, $template);
320     $template->param(messaging_form_inactive => 1);
321     $template->param(SMSSendDriver => C4::Context->preference("SMSSendDriver"));
322     $template->param(SMSnumber     => $data->{'smsalertnumber'});
323     $template->param(TalkingTechItivaPhone => C4::Context->preference("TalkingTechItivaPhoneNotification"));
324 }
325
326 # in template <TMPL_IF name="I"> => instutitional (A for Adult, C for children)
327 $template->param( $data->{'categorycode'} => 1 );
328 $template->param(
329     patron          => $patron,
330     detailview      => 1,
331     borrowernumber  => $borrowernumber,
332     othernames      => $data->{'othernames'},
333     categoryname    => $data->{'description'},
334     was_renewed     => scalar $input->param('was_renewed') ? 1 : 0,
335     todaysdate      => output_pref({ dt => dt_from_string, dateformat => 'iso', dateonly => 1 }),
336     totalprice      => sprintf("%.2f", $totalprice),
337     totaldue        => sprintf("%.2f", $total),
338     totaldue_raw    => $total,
339     overdues_exist  => $overdues_exist,
340     StaffMember     => ($category_type eq 'S'),
341     is_child        => ($category_type eq 'C'),
342     samebranch      => $samebranch,
343     quickslip       => $quickslip,
344     housebound_role => $patron->housebound_role,
345     privacy_guarantor_checkouts => $data->{'privacy_guarantor_checkouts'},
346     activeBorrowerRelationship => (C4::Context->preference('borrowerRelationship') ne ''),
347     AutoResumeSuspendedHolds => C4::Context->preference('AutoResumeSuspendedHolds'),
348     SuspendHoldsIntranet => C4::Context->preference('SuspendHoldsIntranet'),
349     RoutingSerials => C4::Context->preference('RoutingSerials'),
350     debarments => GetDebarments({ borrowernumber => $borrowernumber }),
351     PatronsPerPage => C4::Context->preference("PatronsPerPage") || 20,
352     relatives_issues_count => $relatives_issues_count,
353     relatives_borrowernumbers => \@relatives,
354 );
355
356 output_html_with_http_headers $input, $cookie, $template->output;