Bug 13425 - XSS in intranet facets - Patch for 3.18 and master
[koha.git] / koha-tmpl / intranet-tmpl / prog / en / includes / facets.inc
1 [% IF ( opacfacets ) %]
2 [% IF ( facets_loop ) %]
3 <div id="search-facets">
4 <h4>Refine your search</h4>
5 <ul>
6     <li id="availability_facet">Availability<ul><li>[% IF ( available ) %]Showing only <strong>available</strong> items. <a href="/cgi-bin/koha/catalogue/search.pl?[% query_cgi |html %][% limit_cgi_not_availablity %][% IF ( sort_by ) %]&amp;sort_by=[% sort_by |url %][% END %]">Show all items</a>[% ELSE %]Limit to <a href="/cgi-bin/koha/catalogue/search.pl?[% query_cgi |html %][% limit_cgi |html %][% IF ( sort_by ) %]&amp;sort_by=[% sort_by |url %][% END %]&amp;limit=available">currently available items.</a>[% END %]</li></ul>
7         [% IF ( related ) %] <li>(related searches: [% FOREACH relate IN related %][% relate.related_search %][% END %])</li>[% END %]
8         </li>
9
10         [% FOREACH facets_loo IN facets_loop %]
11 [% IF facets_loo.facets.size > 0 %]
12         <li id="[% facets_loo.type_id %]">
13 [% facets_loo.type_label %]
14 [% IF facets_loo.type_label_Authors %]<span id="facet-authors">Authors</span>[% END %]
15 [% IF facets_loo.type_label_Titles %]<span id="facet-titles">Titles</span>[% END %]
16 [% IF facets_loo.type_label_Topics %]<span id="facet-topics">Topics</span>[% END %]
17 [% IF facets_loo.type_label_Places %]<span id="facet-places">Places</span>[% END %]
18 [% IF facets_loo.type_label_Series %]<span id="facet-series">Series</span>[% END %]
19 [% IF facets_loo.type_label_ItemTypes %]<span id="facet-itemtypes">Item types</span>[% END %]
20 [% IF ( facets_loo.type_label_HomeLibrary ) %]<span id="facet-home-libraries">Home libraries</span>[% END %]
21 [% IF ( facets_loo.type_label_HoldingLibrary ) %]<span id="facet-holding-libraries">Holding libraries</span>[% END %]
22 [% IF facets_loo.type_label_Location %]<span id="facet-locations">Locations</span>[% END %]
23 <ul>
24   [% FOREACH facet IN facets_loo.facets %]
25     <li>
26       [% SET query_cgi_f = query_cgi | html %]
27       [% SET limit_cgi_f = limit_cgi | html %]
28       [% SET url = "/cgi-bin/koha/catalogue/search.pl?" _ query_cgi_f _ limit_cgi_f %]
29       [% IF ( sort_by ) %]
30         [% SET url = url _ "&amp;sort_by=" _ sort_by %]
31       [% END %]
32       [% facet.facet_link_value = BLOCK %][% facet.facet_link_value | uri %][% END %]
33       [% IF facet.active %]
34         [% SET url = url _ "&amp;nolimit=" _ facet.type_link_value _ ":" _ facet.facet_link_value %]
35         <span class="facet-label">[% facet.facet_label_value %]</span>
36         [<a href="[% url |url%]" title="Remove facet [% facet.facet_title_value | html %]">x</a>]
37       [% ELSE %]
38         [% SET url = url _ "&amp;limit=" _ facet.type_link_value _ ":" _ facet.facet_link_value %]
39         <span class="facet-label"><a href="[% url %]" title="[% facet.facet_title_value |html %]">[% facet.facet_label_value %]</a></span>
40         [% IF ( displayFacetCount ) %]
41           <span class="facet-count"> ([% facet.facet_count %])</span>
42         [% END %]
43       [% END %]
44     </li>
45   [% END %]
46   [% IF ( facets_loo.expandable ) %]
47     <li class="showmore"><a href="/cgi-bin/koha/catalogue/search.pl?[% query_cgi |html %][% limit_cgi |html %][% IF ( sort_by ) %]&amp;sort_by=[% sort_by |url%][% END %][% IF ( offset ) %]&amp;offset=[% offset %][% END %]&amp;expand=[% facets_loo.expand %]#[% facets_loo.type_id %]">Show more</a></li>
48   [% END %]
49 </ul></li>
50 [% END %]
51 [% END %]
52 </ul>
53 </div>
54 [% END %]
55 [% END %]