Bug 18124: Restrict CSRF token to user's session
[koha.git] / members / memberentry.pl
1 #!/usr/bin/perl
2
3 # Copyright 2006 SAN OUEST PROVENCE et Paul POULAIN
4 # Copyright 2010 BibLibre
5 #
6 # This file is part of Koha.
7 #
8 # Koha is free software; you can redistribute it and/or modify it
9 # under the terms of the GNU General Public License as published by
10 # the Free Software Foundation; either version 3 of the License, or
11 # (at your option) any later version.
12 #
13 # Koha is distributed in the hope that it will be useful, but
14 # WITHOUT ANY WARRANTY; without even the implied warranty of
15 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
16 # GNU General Public License for more details.
17 #
18 # You should have received a copy of the GNU General Public License
19 # along with Koha; if not, see <http://www.gnu.org/licenses>.
20
21 # pragma
22 use strict;
23 use warnings;
24
25 # external modules
26 use CGI qw ( -utf8 );
27 # use Digest::MD5 qw(md5_base64);
28 use List::MoreUtils qw/uniq/;
29
30 # internal modules
31 use C4::Auth;
32 use C4::Context;
33 use C4::Output;
34 use C4::Members;
35 use C4::Members::Attributes;
36 use C4::Members::AttributeTypes;
37 use C4::Koha;
38 use C4::Log;
39 use C4::Letters;
40 use C4::Branch; # GetBranches
41 use C4::Form::MessagingPreferences;
42 use Koha::Patron::Debarments;
43 use Koha::Cities;
44 use Koha::DateUtils;
45 use Email::Valid;
46 use Module::Load;
47 if ( C4::Context->preference('NorwegianPatronDBEnable') && C4::Context->preference('NorwegianPatronDBEnable') == 1 ) {
48     load Koha::NorwegianPatronDB, qw( NLGetSyncDataFromBorrowernumber );
49 }
50 use Koha::SMS::Providers;
51
52 use vars qw($debug);
53
54 BEGIN {
55         $debug = $ENV{DEBUG} || 0;
56 }
57         
58 my $input = new CGI;
59 ($debug) or $debug = $input->param('debug') || 0;
60 my %data;
61
62 my $dbh = C4::Context->dbh;
63
64 my ($template, $loggedinuser, $cookie)
65     = get_template_and_user({template_name => "members/memberentrygen.tt",
66            query => $input,
67            type => "intranet",
68            authnotrequired => 0,
69            flagsrequired => {borrowers => 1},
70            debug => ($debug) ? 1 : 0,
71        });
72
73 if ( C4::Context->preference('SMSSendDriver') eq 'Email' ) {
74     my @providers = Koha::SMS::Providers->search();
75     $template->param( sms_providers => \@providers );
76 }
77
78 my $guarantorid    = $input->param('guarantorid');
79 my $borrowernumber = $input->param('borrowernumber');
80 my $actionType     = $input->param('actionType') || '';
81 my $modify         = $input->param('modify');
82 my $delete         = $input->param('delete');
83 my $op             = $input->param('op');
84 my $destination    = $input->param('destination');
85 my $cardnumber     = $input->param('cardnumber');
86 my $check_member   = $input->param('check_member');
87 my $nodouble       = $input->param('nodouble');
88 my $duplicate      = $input->param('duplicate');
89 $nodouble = 1 if ($op eq 'modify' or $op eq 'duplicate');    # FIXME hack to represent fact that if we're
90                                      # modifying an existing patron, it ipso facto
91                                      # isn't a duplicate.  Marking FIXME because this
92                                      # script needs to be refactored.
93 my $nok           = $input->param('nok');
94 my $guarantorinfo = $input->param('guarantorinfo');
95 my $step          = $input->param('step') || 0;
96 my @errors;
97 my $borrower_data;
98 my $NoUpdateLogin;
99 my $userenv = C4::Context->userenv;
100
101
102 ## Deal with debarments
103 $template->param(
104     debarments => GetDebarments( { borrowernumber => $borrowernumber } ) );
105 my @debarments_to_remove = $input->multi_param('remove_debarment');
106 foreach my $d ( @debarments_to_remove ) {
107     DelDebarment( $d );
108 }
109 if ( $input->param('add_debarment') ) {
110
111     my $expiration = $input->param('debarred_expiration');
112     $expiration =
113       $expiration
114       ? output_pref(
115         { 'dt' => dt_from_string($expiration), 'dateformat' => 'iso' } )
116       : undef;
117
118     AddDebarment(
119         {
120             borrowernumber => $borrowernumber,
121             type           => 'MANUAL',
122             comment        => scalar $input->param('debarred_comment'),
123             expiration     => $expiration,
124         }
125     );
126 }
127
128 $template->param("uppercasesurnames" => C4::Context->preference('uppercasesurnames'));
129
130 my $minpw = C4::Context->preference('minPasswordLength');
131 $template->param("minPasswordLength" => $minpw);
132
133 # function to designate mandatory fields (visually with css)
134 my $check_BorrowerMandatoryField=C4::Context->preference("BorrowerMandatoryField");
135 my @field_check=split(/\|/,$check_BorrowerMandatoryField);
136 foreach (@field_check) {
137         $template->param( "mandatory$_" => 1);    
138 }
139 # function to designate unwanted fields
140 my $check_BorrowerUnwantedField=C4::Context->preference("BorrowerUnwantedField");
141 @field_check=split(/\|/,$check_BorrowerUnwantedField);
142 foreach (@field_check) {
143     next unless m/\w/o;
144         $template->param( "no$_" => 1);
145 }
146 $template->param( "add" => 1 ) if ( $op eq 'add' );
147 $template->param( "duplicate" => 1 ) if ( $op eq 'duplicate' );
148 $template->param( "checked" => 1 ) if ( defined($nodouble) && $nodouble eq 1 );
149 ( $borrower_data = GetMember( 'borrowernumber' => $borrowernumber ) ) if ( $op eq 'modify' or $op eq 'save' or $op eq 'duplicate' );
150 my $categorycode  = $input->param('categorycode') || $borrower_data->{'categorycode'};
151 my $category_type = $input->param('category_type') || '';
152 unless ($category_type or !($categorycode)){
153     my $borrowercategory = GetBorrowercategory($categorycode);
154     $category_type    = $borrowercategory->{'category_type'};
155     my $category_name = $borrowercategory->{'description'}; 
156     $template->param("categoryname"=>$category_name);
157 }
158 $category_type="A" unless $category_type; # FIXME we should display a error message instead of a 500 error !
159
160 # if a add or modify is requested => check validity of data.
161 %data = %$borrower_data if ($borrower_data);
162
163 # initialize %newdata
164 my %newdata;                                                                             # comes from $input->param()
165 if ( $op eq 'insert' || $op eq 'modify' || $op eq 'save' || $op eq 'duplicate' ) {
166     my @names = ( $borrower_data && $op ne 'save' ) ? keys %$borrower_data : $input->param();
167     foreach my $key (@names) {
168         if (defined $input->param($key)) {
169             $newdata{$key} = $input->param($key);
170             $newdata{$key} =~ s/\"/&quot;/g unless $key eq 'borrowernotes' or $key eq 'opacnote';
171         }
172     }
173
174     foreach (qw(dateenrolled dateexpiry dateofbirth)) {
175         next unless exists $newdata{$_};
176         my $userdate = $newdata{$_} or next;
177
178         my $formatteddate = eval { output_pref({ dt => dt_from_string( $userdate ), dateformat => 'iso', dateonly => 1 } ); };
179         if ( $formatteddate ) {
180             $newdata{$_} = $formatteddate;
181         } else {
182             ($userdate eq '0000-00-00') and warn "Data error: $_ is '0000-00-00'";
183             $template->param( "ERROR_$_" => 1 );
184             push(@errors,"ERROR_$_");
185         }
186     }
187   # check permission to modify login info.
188     if (ref($borrower_data) && ($borrower_data->{'category_type'} eq 'S') && ! (C4::Auth::haspermission($userenv->{'id'},{'staffaccess'=>1})) )  {
189         $NoUpdateLogin = 1;
190     }
191 }
192
193 # remove keys from %newdata that ModMember() doesn't like
194 {
195     my @keys_to_delete = (
196         qr/^BorrowerMandatoryField$/,
197         qr/^category_type$/,
198         qr/^check_member$/,
199         qr/^destination$/,
200         qr/^nodouble$/,
201         qr/^op$/,
202         qr/^save$/,
203         qr/^updtype$/,
204         qr/^SMSnumber$/,
205         qr/^setting_extended_patron_attributes$/,
206         qr/^setting_messaging_prefs$/,
207         qr/^digest$/,
208         qr/^modify$/,
209         qr/^step$/,
210         qr/^\d+$/,
211         qr/^\d+-DAYS/,
212         qr/^patron_attr_/,
213     );
214     for my $regexp (@keys_to_delete) {
215         for (keys %newdata) {
216             delete($newdata{$_}) if /$regexp/;
217         }
218     }
219 }
220
221 #############test for member being unique #############
222 if ( ( $op eq 'insert' ) and !$nodouble ) {
223     my $category_type_send;
224     if ( $category_type eq 'I' ) {
225         $category_type_send = $category_type;
226     }
227     my $check_category;    # recover the category code of the doublon suspect borrowers
228      #   ($result,$categorycode) = checkuniquemember($collectivity,$surname,$firstname,$dateofbirth)
229     ( $check_member, $check_category ) = checkuniquemember(
230         $category_type_send,
231         ( $newdata{surname}     ? $newdata{surname}     : $data{surname} ),
232         ( $newdata{firstname}   ? $newdata{firstname}   : $data{firstname} ),
233         ( $newdata{dateofbirth} ? $newdata{dateofbirth} : $data{dateofbirth} )
234     );
235     if ( !$check_member ) {
236         $nodouble = 1;
237     }
238 }
239
240   #recover all data from guarantor address phone ,fax... 
241 if ( $guarantorid ) {
242     if (my $guarantordata=GetMember(borrowernumber => $guarantorid)) {
243         $category_type = $guarantordata->{categorycode} eq 'I' ? 'P' : 'C';
244         $guarantorinfo=$guarantordata->{'surname'}." , ".$guarantordata->{'firstname'};
245         $newdata{'contactfirstname'}= $guarantordata->{'firstname'};
246         $newdata{'contactname'}     = $guarantordata->{'surname'};
247         $newdata{'contacttitle'}    = $guarantordata->{'title'};
248         if ( $op eq 'add' ) {
249                 foreach (qw(streetnumber address streettype address2
250                         zipcode country city state phone phonepro mobile fax email emailpro branchcode
251                         B_streetnumber B_streettype B_address B_address2
252                         B_city B_state B_zipcode B_country B_email B_phone)) {
253                         $newdata{$_} = $guarantordata->{$_};
254                 }
255         }
256     }
257 }
258
259 ###############test to take the right zipcode, country and city name ##############
260 # set only if parameter was passed from the form
261 $newdata{'city'}    = $input->param('city')    if defined($input->param('city'));
262 $newdata{'zipcode'} = $input->param('zipcode') if defined($input->param('zipcode'));
263 $newdata{'country'} = $input->param('country') if defined($input->param('country'));
264
265 # builds default userid
266 # userid input text may be empty or missing because of syspref BorrowerUnwantedField
267 if ( ( defined $newdata{'userid'} && $newdata{'userid'} eq '' ) || $check_BorrowerUnwantedField =~ /userid/ ) {
268     if ( ( defined $newdata{'firstname'} ) && ( defined $newdata{'surname'} ) ) {
269         # Full page edit, firstname and surname input zones are present
270         $newdata{'userid'} = Generate_Userid( $borrowernumber, $newdata{'firstname'}, $newdata{'surname'} );
271     }
272     elsif ( ( defined $data{'firstname'} ) && ( defined $data{'surname'} ) ) {
273         # Partial page edit (access through "Details"/"Library details" tab), firstname and surname input zones are not used
274         # Still, if the userid field is erased, we can create a new userid with available firstname and surname
275         $newdata{'userid'} = Generate_Userid( $borrowernumber, $data{'firstname'}, $data{'surname'} );
276     }
277     else {
278         $newdata{'userid'} = $data{'userid'};
279     }
280 }
281   
282 $debug and warn join "\t", map {"$_: $newdata{$_}"} qw(dateofbirth dateenrolled dateexpiry);
283 my $extended_patron_attributes = ();
284 if ($op eq 'save' || $op eq 'insert'){
285
286     die "Wrong CSRF token"
287         unless Koha::Token->new->check_csrf({
288             session_id => scalar $input->cookie('CGISESSID'),
289             token  => scalar $input->param('csrf_token'),
290         });
291
292     # If the cardnumber is blank, treat it as null.
293     $newdata{'cardnumber'} = undef if $newdata{'cardnumber'} =~ /^\s*$/;
294
295     if (my $error_code = checkcardnumber($newdata{cardnumber},$newdata{borrowernumber})){
296         push @errors, $error_code == 1
297             ? 'ERROR_cardnumber_already_exists'
298             : $error_code == 2
299                 ? 'ERROR_cardnumber_length'
300                 : ()
301     }
302
303     if ( $newdata{dateofbirth} ) {
304         my $age = GetAge($newdata{dateofbirth});
305         my $borrowercategory=GetBorrowercategory($newdata{'categorycode'});   
306         my ($low,$high) = ($borrowercategory->{'dateofbirthrequired'}, $borrowercategory->{'upperagelimit'});
307         if (($high && ($age > $high)) or ($age < $low)) {
308             push @errors, 'ERROR_age_limitations';
309             $template->param( age_low => $low);
310             $template->param( age_high => $high);
311         }
312     }
313   
314     if($newdata{surname} && C4::Context->preference('uppercasesurnames')) {
315         $newdata{'surname'} = uc($newdata{'surname'});
316     }
317
318   if (C4::Context->preference("IndependentBranches")) {
319     unless ( C4::Context->IsSuperLibrarian() ){
320       $debug and print STDERR "  $newdata{'branchcode'} : ".$userenv->{flags}.":".$userenv->{branch};
321       unless (!$newdata{'branchcode'} || $userenv->{branch} eq $newdata{'branchcode'}){
322         push @errors, "ERROR_branch";
323       }
324     }
325   }
326   # Check if the 'userid' is unique. 'userid' might not always be present in
327   # the edited values list when editing certain sub-forms. Get it straight
328   # from the DB if absent.
329   my $userid = $newdata{ userid } // $borrower_data->{ userid };
330   unless (Check_Userid($userid,$borrowernumber)) {
331     push @errors, "ERROR_login_exist";
332   }
333   
334   my $password = $input->param('password');
335   my $password2 = $input->param('password2');
336   push @errors, "ERROR_password_mismatch" if ( $password ne $password2 );
337   push @errors, "ERROR_short_password" if( $password && $minpw && $password ne '****' && (length($password) < $minpw) );
338
339   # Validate emails
340   my $emailprimary = $input->param('email');
341   my $emailsecondary = $input->param('emailpro');
342   my $emailalt = $input->param('B_email');
343
344   if ($emailprimary) {
345       push (@errors, "ERROR_bad_email") if (!Email::Valid->address($emailprimary));
346   }
347   if ($emailsecondary) {
348       push (@errors, "ERROR_bad_email_secondary") if (!Email::Valid->address($emailsecondary));
349   }
350   if ($emailalt) {
351       push (@errors, "ERROR_bad_email_alternative") if (!Email::Valid->address($emailalt));
352   }
353
354   if (C4::Context->preference('ExtendedPatronAttributes')) {
355     $extended_patron_attributes = parse_extended_patron_attributes($input);
356     foreach my $attr (@$extended_patron_attributes) {
357         unless (C4::Members::Attributes::CheckUniqueness($attr->{code}, $attr->{value}, $borrowernumber)) {
358             my $attr_info = C4::Members::AttributeTypes->fetch($attr->{code});
359             push @errors, "ERROR_extended_unique_id_failed";
360             $template->param(
361                 ERROR_extended_unique_id_failed_code => $attr->{code},
362                 ERROR_extended_unique_id_failed_value => $attr->{value},
363                 ERROR_extended_unique_id_failed_description => $attr_info->description()
364             );
365         }
366     }
367   }
368 }
369
370 if ( ($op eq 'modify' || $op eq 'insert' || $op eq 'save'|| $op eq 'duplicate') and ($step == 0 or $step == 3 )){
371     unless ($newdata{'dateexpiry'}){
372         my $arg2 = $newdata{'dateenrolled'} || output_pref({ dt => dt_from_string, dateformat => 'iso', dateonly => 1 });
373         $newdata{'dateexpiry'} = GetExpiryDate($newdata{'categorycode'},$arg2);
374     }
375 }
376
377 # BZ 14683: Do not mixup mobile [read: other phone] with smsalertnumber
378 my $sms = $input->param('SMSnumber');
379 if ( defined $sms ) {
380     $newdata{smsalertnumber} = $sms;
381 }
382
383 ###  Error checks should happen before this line.
384 $nok = $nok || scalar(@errors);
385 if ((!$nok) and $nodouble and ($op eq 'insert' or $op eq 'save')){
386         $debug and warn "$op dates: " . join "\t", map {"$_: $newdata{$_}"} qw(dateofbirth dateenrolled dateexpiry);
387         if ($op eq 'insert'){
388                 # we know it's not a duplicate borrowernumber or there would already be an error
389         $borrowernumber = &AddMember(%newdata);
390         $newdata{'borrowernumber'} = $borrowernumber;
391
392         # If 'AutoEmailOpacUser' syspref is on, email user their account details from the 'notice' that matches the user's branchcode.
393         if ( C4::Context->preference("AutoEmailOpacUser") == 1 && $newdata{'userid'}  && $newdata{'password'}) {
394             #look for defined primary email address, if blank - attempt to use borr.email and borr.emailpro instead
395             my $emailaddr;
396             if  (C4::Context->preference("AutoEmailPrimaryAddress") ne 'OFF'  && 
397                 $newdata{C4::Context->preference("AutoEmailPrimaryAddress")} =~  /\w\@\w/ ) {
398                 $emailaddr =   $newdata{C4::Context->preference("AutoEmailPrimaryAddress")} 
399             } 
400             elsif ($newdata{email} =~ /\w\@\w/) {
401                 $emailaddr = $newdata{email} 
402             }
403             elsif ($newdata{emailpro} =~ /\w\@\w/) {
404                 $emailaddr = $newdata{emailpro} 
405             }
406             elsif ($newdata{B_email} =~ /\w\@\w/) {
407                 $emailaddr = $newdata{B_email} 
408             }
409             # if we manage to find a valid email address, send notice 
410             if ($emailaddr) {
411                 $newdata{emailaddr} = $emailaddr;
412                 my $err;
413                 eval {
414                     $err = SendAlerts ( 'members', \%newdata, "ACCTDETAILS" );
415                 };
416                 if ( $@ ) {
417                     $template->param(error_alert => $@);
418                 } elsif ( ref($err) eq "HASH" && defined $err->{error} and $err->{error} eq "no_email" ) {
419                     $template->{VARS}->{'error_alert'} = "no_email";
420                 } else {
421                     $template->{VARS}->{'info_alert'} = 1;
422                 }
423             }
424         }
425
426         if (C4::Context->preference('ExtendedPatronAttributes') and $input->param('setting_extended_patron_attributes')) {
427             C4::Members::Attributes::SetBorrowerAttributes($borrowernumber, $extended_patron_attributes);
428         }
429         if (C4::Context->preference('EnhancedMessagingPreferences') and $input->param('setting_messaging_prefs')) {
430             C4::Form::MessagingPreferences::handle_form_action($input, { borrowernumber => $borrowernumber }, $template, 1, $newdata{'categorycode'});
431         }
432         # Try to do the live sync with the Norwegian national patron database, if it is enabled
433         if ( exists $data{'borrowernumber'} && C4::Context->preference('NorwegianPatronDBEnable') && C4::Context->preference('NorwegianPatronDBEnable') == 1 ) {
434             NLSync({ 'borrowernumber' => $borrowernumber });
435         }
436         } elsif ($op eq 'save'){ 
437                 if ($NoUpdateLogin) {
438                         delete $newdata{'password'};
439                         delete $newdata{'userid'};
440                 }
441         &ModMember(%newdata) unless scalar(keys %newdata) <= 1; # bug 4508 - avoid crash if we're not
442                                                                 # updating any columns in the borrowers table,
443                                                                 # which can happen if we're only editing the
444                                                                 # patron attributes or messaging preferences sections
445         if (C4::Context->preference('ExtendedPatronAttributes') and $input->param('setting_extended_patron_attributes')) {
446             C4::Members::Attributes::SetBorrowerAttributes($borrowernumber, $extended_patron_attributes);
447         }
448         if (C4::Context->preference('EnhancedMessagingPreferences') and $input->param('setting_messaging_prefs')) {
449             C4::Form::MessagingPreferences::handle_form_action($input, { borrowernumber => $borrowernumber }, $template);
450         }
451         }
452         print scalar ($destination eq "circ") ? 
453                 $input->redirect("/cgi-bin/koha/circ/circulation.pl?borrowernumber=$borrowernumber") :
454                 $input->redirect("/cgi-bin/koha/members/moremember.pl?borrowernumber=$borrowernumber") ;
455         exit;           # You can only send 1 redirect!  After that, content or other headers don't matter.
456 }
457
458 if ($delete){
459         print $input->redirect("/cgi-bin/koha/deletemem.pl?member=$borrowernumber");
460         exit;           # same as above
461 }
462
463 if ($nok or !$nodouble){
464     $op="add" if ($op eq "insert");
465     $op="modify" if ($op eq "save");
466     %data=%newdata; 
467     $template->param( updtype => ($op eq 'add' ?'I':'M'));      # used to check for $op eq "insert"... but we just changed $op!
468     unless ($step){  
469         $template->param( step_1 => 1,step_2 => 1,step_3 => 1, step_4 => 1, step_5 => 1, step_6 => 1);
470     }  
471
472 if (C4::Context->preference("IndependentBranches")) {
473     my $userenv = C4::Context->userenv;
474     if ( !C4::Context->IsSuperLibrarian() && $data{'branchcode'} ) {
475         unless ($userenv->{branch} eq $data{'branchcode'}){
476             print $input->redirect("/cgi-bin/koha/members/members-home.pl");
477             exit;
478         }
479     }
480 }
481 if ($op eq 'add'){
482     $template->param( updtype => 'I', step_1=>1, step_2=>1, step_3=>1, step_4=>1, step_5 => 1, step_6 => 1);
483 }
484 if ($op eq "modify")  {
485     $template->param( updtype => 'M',modify => 1 );
486     $template->param( step_1=>1, step_2=>1, step_3=>1, step_4=>1, step_5 => 1, step_6 => 1) unless $step;
487     if ( $step == 4 ) {
488         $template->param( categorycode => $borrower_data->{'categorycode'} );
489     }
490     # Add sync data to the user data
491     if ( C4::Context->preference('NorwegianPatronDBEnable') && C4::Context->preference('NorwegianPatronDBEnable') == 1 ) {
492         my $sync = NLGetSyncDataFromBorrowernumber( $borrowernumber );
493         if ( $sync ) {
494             $template->param(
495                 sync => $sync->sync,
496             );
497         }
498     }
499 }
500 if ( $op eq "duplicate" ) {
501     $template->param( updtype => 'I' );
502     $template->param( step_1 => 1, step_2 => 1, step_3 => 1, step_4 => 1, step_5 => 1, step_6 => 1 ) unless $step;
503     $data{'cardnumber'} = "";
504 }
505
506 $data{'cardnumber'}=fixup_cardnumber($data{'cardnumber'}) if ( ( $op eq 'add' ) or ( $op eq 'duplicate' ) );
507 if(!defined($data{'sex'})){
508     $template->param( none => 1);
509 } elsif($data{'sex'} eq 'F'){
510     $template->param( female => 1);
511 } elsif ($data{'sex'} eq 'M'){
512     $template->param(  male => 1);
513 } else {
514     $template->param(  none => 1);
515 }
516
517 ##Now all the data to modify a member.
518
519 my @typeloop;
520 my $no_categories = 1;
521 my $no_add;
522 foreach (qw(C A S P I X)) {
523     my $action="WHERE category_type=?";
524     my ($categories,$labels)=GetborCatFromCatType($_,$action);
525     if(scalar(@$categories) > 0){ $no_categories = 0; }
526         my @categoryloop;
527         foreach my $cat (@$categories){
528                 push @categoryloop,{'categorycode' => $cat,
529                           'categoryname' => $labels->{$cat},
530                           'categorycodeselected' => ((defined($borrower_data->{'categorycode'}) && 
531                                                      $cat eq $borrower_data->{'categorycode'}) 
532                                                      || (defined($categorycode) && $cat eq $categorycode)),
533                 };
534         }
535         my %typehash;
536         $typehash{'typename'}=$_;
537     my $typedescription = "typename_".$typehash{'typename'};
538         $typehash{'categoryloop'}=\@categoryloop;
539         push @typeloop,{'typename' => $_,
540         $typedescription => 1,
541           'categoryloop' => \@categoryloop};
542 }
543 $template->param('typeloop' => \@typeloop,
544         no_categories => $no_categories);
545 if($no_categories){ $no_add = 1; }
546
547
548 my $cities = Koha::Cities->search( {}, { order_by => 'city_name' } );
549 my $roadtypes = C4::Koha::GetAuthorisedValues( 'ROADTYPE' );
550 $template->param(
551     roadtypes => $roadtypes,
552     cities    => $cities,
553 );
554
555 my $default_borrowertitle = '';
556 unless ( $op eq 'duplicate' ) { $default_borrowertitle=$data{'title'} }
557
558 my @relationships = split /,|\|/, C4::Context->preference('borrowerRelationship');
559 my @relshipdata;
560 while (@relationships) {
561   my $relship = shift @relationships || '';
562   my %row = ('relationship' => $relship);
563   if (defined($data{'relationship'}) and $data{'relationship'} eq $relship) {
564     $row{'selected'}=' selected';
565   } else {
566     $row{'selected'}='';
567   }
568   push(@relshipdata, \%row);
569 }
570
571 my %flags = ( 'gonenoaddress' => ['gonenoaddress' ],
572         'lost'          => ['lost']);
573
574  
575 my @flagdata;
576 foreach (keys(%flags)) {
577         my $key = $_;
578         my %row =  ('key'   => $key,
579                     'name'  => $flags{$key}[0]);
580         if ($data{$key}) {
581                 $row{'yes'}=' checked';
582                 $row{'no'}='';
583     }
584         else {
585                 $row{'yes'}='';
586                 $row{'no'}=' checked';
587         }
588         push @flagdata,\%row;
589 }
590
591 # get Branch Loop
592 # in modify mod: userbranch value for GetBranchesLoop() comes from borrowers table
593 # in add    mod: userbranch value come from branches table (ip correspondence)
594
595 my $userbranch = '';
596 if (C4::Context->userenv && C4::Context->userenv->{'branch'}) {
597     $userbranch = C4::Context->userenv->{'branch'};
598 }
599
600 if (defined ($data{'branchcode'}) and ( $op eq 'modify' || $op eq 'duplicate' || ( $op eq 'add' && $category_type eq 'C' ) )) {
601     $userbranch = $data{'branchcode'};
602 }
603
604 my $branchloop = GetBranchesLoop( $userbranch );
605
606 if( !$branchloop ){
607     $no_add = 1;
608     $template->param(no_branches => 1);
609 }
610 if($no_categories){
611     $no_add = 1;
612     $template->param(no_categories => 1);
613 }
614 $template->param(no_add => $no_add);
615 # --------------------------------------------------------------------------------------------------------
616
617 $template->param( sort1 => $data{'sort1'});
618 $template->param( sort2 => $data{'sort2'});
619
620 if ($nok) {
621     foreach my $error (@errors) {
622         $template->param($error) || $template->param( $error => 1);
623     }
624     $template->param(nok => 1);
625 }
626   
627   #Formatting data for display    
628   
629 if (!defined($data{'dateenrolled'}) or $data{'dateenrolled'} eq ''){
630   $data{'dateenrolled'} = output_pref({ dt => dt_from_string, dateformat => 'iso', dateonly => 1 });
631 }
632 if ( $op eq 'duplicate' ) {
633     $data{'dateenrolled'} = output_pref({ dt => dt_from_string, dateformat => 'iso', dateonly => 1 });
634     $data{'dateexpiry'} = GetExpiryDate( $data{'categorycode'}, $data{'dateenrolled'} );
635 }
636 if (C4::Context->preference('uppercasesurnames')) {
637     $data{'surname'} &&= uc( $data{'surname'} );
638     $data{'contactname'} &&= uc( $data{'contactname'} );
639 }
640
641 foreach (qw(dateenrolled dateexpiry dateofbirth)) {
642     if ( $data{$_} ) {
643        $data{$_} = eval { output_pref({ dt => dt_from_string( $data{$_} ), dateonly => 1 } ); };  # back to syspref for display
644     }
645     $template->param( $_ => $data{$_});
646 }
647
648 if (C4::Context->preference('ExtendedPatronAttributes')) {
649     $template->param(ExtendedPatronAttributes => 1);
650     patron_attributes_form($template, $borrowernumber);
651 }
652
653 if (C4::Context->preference('EnhancedMessagingPreferences')) {
654     if ($op eq 'add') {
655         C4::Form::MessagingPreferences::set_form_values({ categorycode => $categorycode }, $template);
656     } else {
657         C4::Form::MessagingPreferences::set_form_values({ borrowernumber => $borrowernumber }, $template);
658     }
659     $template->param(SMSSendDriver => C4::Context->preference("SMSSendDriver"));
660     $template->param(SMSnumber     => $data{'smsalertnumber'} );
661     $template->param(TalkingTechItivaPhone => C4::Context->preference("TalkingTechItivaPhoneNotification"));
662 }
663
664 $template->param( "showguarantor"  => ($category_type=~/A|I|S|X/) ? 0 : 1); # associate with step to know where you are
665 $debug and warn "memberentry step: $step";
666 $template->param(%data);
667 $template->param( "step_$step"  => 1) if $step; # associate with step to know where u are
668 $template->param(  step  => $step   ) if $step; # associate with step to know where u are
669
670 $template->param(
671   BorrowerMandatoryField => C4::Context->preference("BorrowerMandatoryField"),#field to test with javascript
672   category_type => $category_type,#to know the category type of the borrower
673   "$category_type"  => 1,# associate with step to know where u are
674   destination   => $destination,#to know wher u come from and wher u must go in redirect
675   check_member    => $check_member,#to know if the borrower already exist(=>1) or not (=>0) 
676   "op$op"   => 1);
677
678 $template->param( branchloop => $branchloop ) if ( $branchloop );
679 $template->param(
680   nodouble  => $nodouble,
681   borrowernumber  => $borrowernumber, #register number
682   guarantorid => ($borrower_data->{'guarantorid'} || $guarantorid),
683   relshiploop => \@relshipdata,
684   btitle=> $default_borrowertitle,
685   guarantorinfo   => $guarantorinfo,
686   flagloop  => \@flagdata,
687   category_type =>$category_type,
688   modify          => $modify,
689   nok     => $nok,#flag to know if an error
690   NoUpdateLogin =>  $NoUpdateLogin
691   );
692
693 # Generate CSRF token
694 $template->param( csrf_token =>
695       Koha::Token->new->generate_csrf( { session_id => scalar $input->cookie('CGISESSID'), } ),
696 );
697
698 # HouseboundModule data
699 $template->param(
700     housebound_role  => Koha::Patron::HouseboundRoles->find($borrowernumber),
701 );
702
703 if(defined($data{'flags'})){
704   $template->param(flags=>$data{'flags'});
705 }
706 if(defined($data{'contacttitle'})){
707   $template->param("contacttitle_" . $data{'contacttitle'} => "SELECTED");
708 }
709
710
711 my ( $min, $max ) = C4::Members::get_cardnumber_length();
712 if ( defined $min ) {
713     $template->param(
714         minlength_cardnumber => $min,
715         maxlength_cardnumber => $max
716     );
717 }
718
719 output_html_with_http_headers $input, $cookie, $template->output;
720
721 sub  parse_extended_patron_attributes {
722     my ($input) = @_;
723     my @patron_attr = grep { /^patron_attr_\d+$/ } $input->multi_param();
724
725     my @attr = ();
726     my %dups = ();
727     foreach my $key (@patron_attr) {
728         my $value = $input->param($key);
729         next unless defined($value) and $value ne '';
730         my $code     = $input->param("${key}_code");
731         next if exists $dups{$code}->{$value};
732         $dups{$code}->{$value} = 1;
733         push @attr, { code => $code, value => $value };
734     }
735     return \@attr;
736 }
737
738 sub patron_attributes_form {
739     my $template = shift;
740     my $borrowernumber = shift;
741
742     my @types = C4::Members::AttributeTypes::GetAttributeTypes();
743     if (scalar(@types) == 0) {
744         $template->param(no_patron_attribute_types => 1);
745         return;
746     }
747     my $attributes = C4::Members::Attributes::GetBorrowerAttributes($borrowernumber);
748     my @classes = uniq( map {$_->{class}} @$attributes );
749     @classes = sort @classes;
750
751     # map patron's attributes into a more convenient structure
752     my %attr_hash = ();
753     foreach my $attr (@$attributes) {
754         push @{ $attr_hash{$attr->{code}} }, $attr;
755     }
756
757     my @attribute_loop = ();
758     my $i = 0;
759     my %items_by_class;
760     foreach my $type_code (map { $_->{code} } @types) {
761         my $attr_type = C4::Members::AttributeTypes->fetch($type_code);
762         my $entry = {
763             class             => $attr_type->class(),
764             code              => $attr_type->code(),
765             description       => $attr_type->description(),
766             repeatable        => $attr_type->repeatable(),
767             category          => $attr_type->authorised_value_category(),
768             category_code     => $attr_type->category_code(),
769         };
770         if (exists $attr_hash{$attr_type->code()}) {
771             foreach my $attr (@{ $attr_hash{$attr_type->code()} }) {
772                 my $newentry = { %$entry };
773                 $newentry->{value} = $attr->{value};
774                 $newentry->{use_dropdown} = 0;
775                 if ($attr_type->authorised_value_category()) {
776                     $newentry->{use_dropdown} = 1;
777                     $newentry->{auth_val_loop} = GetAuthorisedValues($attr_type->authorised_value_category(), $attr->{value});
778                 }
779                 $i++;
780                 $newentry->{form_id} = "patron_attr_$i";
781                 push @{$items_by_class{$attr_type->class()}}, $newentry;
782             }
783         } else {
784             $i++;
785             my $newentry = { %$entry };
786             if ($attr_type->authorised_value_category()) {
787                 $newentry->{use_dropdown} = 1;
788                 $newentry->{auth_val_loop} = GetAuthorisedValues($attr_type->authorised_value_category());
789             }
790             $newentry->{form_id} = "patron_attr_$i";
791             push @{$items_by_class{$attr_type->class()}}, $newentry;
792         }
793     }
794     while ( my ($class, @items) = each %items_by_class ) {
795         my $lib = GetAuthorisedValueByCode( 'PA_CLASS', $class ) || $class;
796         push @attribute_loop, {
797             class => $class,
798             items => @items,
799             lib   => $lib,
800         }
801     }
802
803     $template->param(patron_attributes => \@attribute_loop);
804
805 }
806
807 # Local Variables:
808 # tab-width: 8
809 # End: