Bug 19103 - Stored XSS in matching-rules.pl
[koha.git] / members / moremember.pl
1 #!/usr/bin/perl
2
3 # Copyright 2000-2002 Katipo Communications
4 # Copyright 2010 BibLibre
5 # Copyright 2014 ByWater Solutions
6 #
7 # This file is part of Koha.
8 #
9 # Koha is free software; you can redistribute it and/or modify it
10 # under the terms of the GNU General Public License as published by
11 # the Free Software Foundation; either version 3 of the License, or
12 # (at your option) any later version.
13 #
14 # Koha is distributed in the hope that it will be useful, but
15 # WITHOUT ANY WARRANTY; without even the implied warranty of
16 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
17 # GNU General Public License for more details.
18 #
19 # You should have received a copy of the GNU General Public License
20 # along with Koha; if not, see <http://www.gnu.org/licenses>.
21
22
23 =head1 moremember.pl
24
25  script to do a borrower enquiry/bring up borrower details etc
26  Displays all the details about a borrower
27  written 20/12/99 by chris@katipo.co.nz
28  last modified 21/1/2000 by chris@katipo.co.nz
29  modified 31/1/2001 by chris@katipo.co.nz
30    to not allow items on request to be renewed
31
32  needs html removed and to use the C4::Output more, but its tricky
33
34 =cut
35
36 use strict;
37 #use warnings; FIXME - Bug 2505
38 use CGI qw ( -utf8 );
39 use Digest::MD5 qw(md5_base64);
40 use HTML::Entities;
41 use C4::Context;
42 use C4::Auth;
43 use C4::Output;
44 use C4::Members;
45 use C4::Members::Attributes;
46 use C4::Members::AttributeTypes;
47 use C4::Reserves;
48 use C4::Circulation;
49 use C4::Koha;
50 use C4::Letters;
51 use C4::Biblio;
52 use C4::Branch; # GetBranchName
53 use C4::Form::MessagingPreferences;
54 use List::MoreUtils qw/uniq/;
55 use C4::Members::Attributes qw(GetBorrowerAttributes);
56 use Koha::Patron::Debarments qw(GetDebarments IsDebarred);
57 use Koha::Patron::Images;
58 use Module::Load;
59 if ( C4::Context->preference('NorwegianPatronDBEnable') && C4::Context->preference('NorwegianPatronDBEnable') == 1 ) {
60     load Koha::NorwegianPatronDB, qw( NLGetSyncDataFromBorrowernumber );
61 }
62 #use Smart::Comments;
63 #use Data::Dumper;
64 use DateTime;
65 use Koha::DateUtils;
66 use Koha::Database;
67
68 use Koha::Patron::Categories;
69 use Koha::Token;
70
71 use vars qw($debug);
72
73 BEGIN {
74         $debug = $ENV{DEBUG} || 0;
75 }
76
77 my $dbh = C4::Context->dbh;
78
79 my $input = CGI->new;
80 $debug or $debug = $input->param('debug') || 0;
81 my $print = $input->param('print');
82
83 my $template_name;
84 my $quickslip = 0;
85
86 my $flagsrequired;
87 if (defined $print and $print eq "page") {
88     $template_name = "members/moremember-print.tt";
89     # circ staff who process checkouts but can't edit
90     # patrons still need to be able to access print view
91     $flagsrequired = { circulate => "circulate_remaining_permissions" };
92 } elsif (defined $print and $print eq "slip") {
93     $template_name = "members/moremember-receipt.tt";
94     # circ staff who process checkouts but can't edit
95     # patrons still need to be able to print receipts
96     $flagsrequired =  { circulate => "circulate_remaining_permissions" };
97 } elsif (defined $print and $print eq "qslip") {
98     $template_name = "members/moremember-receipt.tt";
99     $quickslip = 1;
100     $flagsrequired =  { circulate => "circulate_remaining_permissions" };
101 } elsif (defined $print and $print eq "brief") {
102     $template_name = "members/moremember-brief.tt";
103     $flagsrequired = { borrowers => 1 };
104 } else {
105     $template_name = "members/moremember.tt";
106     $flagsrequired = { borrowers => 1 };
107 }
108
109 my ( $template, $loggedinuser, $cookie ) = get_template_and_user(
110     {
111         template_name   => $template_name,
112         query           => $input,
113         type            => "intranet",
114         authnotrequired => 0,
115         flagsrequired   => $flagsrequired,
116         debug           => 1,
117     }
118 );
119 my $borrowernumber = $input->param('borrowernumber');
120 $borrowernumber = HTML::Entities::encode($borrowernumber);
121 my $error = $input->param('error');
122 $template->param( error => $error ) if ( $error );
123
124 my ( $od, $issue, $fines ) = GetMemberIssuesAndFines($borrowernumber);
125 $template->param( issuecount => $issue, fines => $fines );
126
127 my $data = GetMember( 'borrowernumber' => $borrowernumber );
128
129 if ( not defined $data ) {
130     $template->param (unknowuser => 1);
131         output_html_with_http_headers $input, $cookie, $template->output;
132     exit;
133 }
134
135 my $category_type = $data->{'category_type'};
136
137 $debug and printf STDERR "dates (enrolled,expiry,birthdate) raw: (%s, %s, %s)\n", map {$data->{$_}} qw(dateenrolled dateexpiry dateofbirth);
138 foreach (qw(dateenrolled dateexpiry dateofbirth)) {
139     my $userdate = $data->{$_};
140     unless ($userdate) {
141         $debug and warn sprintf "Empty \$data{%12s}", $_;
142         $data->{$_} = '';
143         next;
144     }
145     $template->param( $_ => dt_from_string( $userdate ) );
146 }
147 $data->{'IS_ADULT'} = ( $data->{'categorycode'} ne 'I' );
148
149 for (qw(gonenoaddress lost borrowernotes)) {
150          $data->{$_} and $template->param(flagged => 1) and last;
151 }
152
153 if ( IsDebarred($borrowernumber) ) {
154     $template->param( 'userdebarred' => 1, 'flagged' => 1 );
155     my $debar = $data->{'debarred'};
156     if ( $debar ne "9999-12-31" ) {
157         $template->param( 'userdebarreddate' => output_pref( { dt => dt_from_string( $debar ), dateonly => 1 } ) );
158         $template->param( 'debarredcomment'  => $data->{debarredcomment} );
159     }
160 }
161
162 $data->{ "sex_".$data->{'sex'}."_p" } = 1 if defined $data->{sex};
163
164 if ( $category_type eq 'C') {
165    my  ( $catcodes, $labels ) =  GetborCatFromCatType( 'A', 'WHERE category_type = ?' );
166    my $cnt = scalar(@$catcodes);
167
168    $template->param( 'CATCODE_MULTI' => 1) if $cnt > 1;
169    $template->param( 'catcode' =>    $catcodes->[0])  if $cnt == 1;
170 }
171
172 my $patron = Koha::Patrons->find($data->{borrowernumber});
173 my @relatives;
174 if ( my $guarantor = $patron->guarantor ) {
175     $template->param( guarantor => $guarantor );
176     push @relatives, $guarantor->borrowernumber;
177     push @relatives, $_->borrowernumber for $patron->siblings;
178 } elsif ( $patron->contactname || $patron->contactfirstname ) {
179     $template->param(
180         guarantor => {
181             firstname => $patron->contactfirstname,
182             surname   => $patron->contactname,
183         }
184     );
185 } else {
186     my @guarantees = $patron->guarantees;
187     $template->param( guarantees => \@guarantees );
188     push @relatives, $_->borrowernumber for @guarantees;
189 }
190
191 my $relatives_issues_count =
192   Koha::Database->new()->schema()->resultset('Issue')
193   ->count( { borrowernumber => \@relatives } );
194
195 $template->param( adultborrower => 1 ) if ( $category_type eq 'A' || $category_type eq 'I' );
196
197 my %bor;
198 $bor{'borrowernumber'} = $borrowernumber;
199
200 # Converts the branchcode to the branch name
201 my $samebranch;
202 if ( C4::Context->preference("IndependentBranches") ) {
203     my $userenv = C4::Context->userenv;
204     if ( C4::Context->IsSuperLibrarian() ) {
205         $samebranch = 1;
206     }
207     else {
208         $samebranch = ( $data->{'branchcode'} eq $userenv->{branch} );
209     }
210 }
211 else {
212     $samebranch = 1;
213 }
214 my $library = Koha::Libraries->find( $data->{branchcode})->unblessed;
215 @{$data}{keys %$library} = values %$library; # merge in all branch columns
216
217 my ( $total, $accts, $numaccts) = GetMemberAccountRecords( $borrowernumber );
218 my $lib1 = &GetSortDetails( "Bsort1", $data->{'sort1'} );
219 my $lib2 = &GetSortDetails( "Bsort2", $data->{'sort2'} );
220 $template->param( lib1 => $lib1 ) if ($lib1);
221 $template->param( lib2 => $lib2 ) if ($lib2);
222
223 # If printing a page, send the account informations to the template
224 if ($print eq "page") {
225     foreach my $accountline (@$accts) {
226         $accountline->{amount} = sprintf '%.2f', $accountline->{amount};
227         $accountline->{amountoutstanding} = sprintf '%.2f', $accountline->{amountoutstanding};
228
229         if ($accountline->{accounttype} ne 'F' && $accountline->{accounttype} ne 'FU'){
230             $accountline->{printtitle} = 1;
231         }
232     }
233     $template->param( accounts => $accts );
234 }
235
236 # Show OPAC privacy preference is system preference is set
237 if ( C4::Context->preference('OPACPrivacy') ) {
238     $template->param( OPACPrivacy => 1);
239     $template->param( "privacy".$data->{'privacy'} => 1);
240 }
241
242 my $today       = DateTime->now( time_zone => C4::Context->tz);
243 $today->truncate(to => 'day');
244 my $overdues_exist = 0;
245 my $totalprice = 0;
246
247 # Calculate and display patron's age
248 my $dateofbirth = $data->{ 'dateofbirth' };
249 my $age = GetAge($dateofbirth);
250 $template->param( age => $age );
251
252 ### ###############################################################################
253 # BUILD HTML
254 # show all reserves of this borrower, and the position of the reservation ....
255 if ($borrowernumber) {
256     $template->param(
257         holds_count => Koha::Database->new()->schema()->resultset('Reserve')
258           ->count( { borrowernumber => $borrowernumber } ) );
259 }
260
261 # current alert subscriptions
262 my $alerts = getalert($borrowernumber);
263 foreach (@$alerts) {
264     $_->{ $_->{type} } = 1;
265     $_->{relatedto} = findrelatedto( $_->{type}, $_->{externalid} );
266 }
267
268 # Add sync data to the user data
269 if ( C4::Context->preference('NorwegianPatronDBEnable') && C4::Context->preference('NorwegianPatronDBEnable') == 1 ) {
270     my $sync = NLGetSyncDataFromBorrowernumber( $borrowernumber );
271     if ( $sync ) {
272         $data->{'sync'}       = $sync->sync;
273         $data->{'syncstatus'} = $sync->syncstatus;
274         $data->{'lastsync'}   = $sync->lastsync;
275     }
276 }
277
278 # check to see if patron's image exists in the database
279 # basically this gives us a template var to condition the display of
280 # patronimage related interface on
281 my $patron_image = Koha::Patron::Images->find($data->{borrowernumber});
282 $template->param( picture => 1 ) if $patron_image;
283 # Generate CSRF token for upload and delete image buttons
284 $template->param(
285     csrf_token => Koha::Token->new->generate_csrf({ session_id => $input->cookie('CGISESSID'),}),
286 );
287
288 my $branch=C4::Context->userenv->{'branch'};
289
290 $template->param(%$data);
291
292 if (C4::Context->preference('ExtendedPatronAttributes')) {
293     my $attributes = C4::Members::Attributes::GetBorrowerAttributes($borrowernumber);
294     my @classes = uniq( map {$_->{class}} @$attributes );
295     @classes = sort @classes;
296
297     my @attributes_loop;
298     for my $class (@classes) {
299         my @items;
300         for my $attr (@$attributes) {
301             push @items, $attr if $attr->{class} eq $class
302         }
303         my $lib = GetAuthorisedValueByCode( 'PA_CLASS', $class ) || $class;
304         push @attributes_loop, {
305             class => $class,
306             items => \@items,
307             lib   => $lib,
308         };
309     }
310
311     $template->param(
312         ExtendedPatronAttributes => 1,
313         attributes_loop => \@attributes_loop
314     );
315
316     my @types = C4::Members::AttributeTypes::GetAttributeTypes();
317     if (scalar(@types) == 0) {
318         $template->param(no_patron_attribute_types => 1);
319     }
320 }
321
322 if (C4::Context->preference('EnhancedMessagingPreferences')) {
323     C4::Form::MessagingPreferences::set_form_values({ borrowernumber => $borrowernumber }, $template);
324     $template->param(messaging_form_inactive => 1);
325     $template->param(SMSSendDriver => C4::Context->preference("SMSSendDriver"));
326     $template->param(SMSnumber     => $data->{'smsalertnumber'});
327     $template->param(TalkingTechItivaPhone => C4::Context->preference("TalkingTechItivaPhoneNotification"));
328 }
329
330 # in template <TMPL_IF name="I"> => instutitional (A for Adult, C for children) 
331 $template->param( $data->{'categorycode'} => 1 ); 
332 $template->param(
333     detailview => 1,
334     borrowernumber  => $borrowernumber,
335     othernames      => $data->{'othernames'},
336     categoryname    => $data->{'description'},
337     was_renewed     => scalar $input->param('was_renewed') ? 1 : 0,
338     branch          => $branch,
339     todaysdate      => output_pref({ dt => dt_from_string, dateformat => 'iso', dateonly => 1 }),
340     totalprice      => sprintf("%.2f", $totalprice),
341     totaldue        => sprintf("%.2f", $total),
342     totaldue_raw    => $total,
343     overdues_exist  => $overdues_exist,
344     StaffMember     => ($category_type eq 'S'),
345     is_child        => ($category_type eq 'C'),
346     samebranch      => $samebranch,
347     quickslip       => $quickslip,
348     privacy_guarantor_checkouts => $data->{'privacy_guarantor_checkouts'},
349     AutoResumeSuspendedHolds => C4::Context->preference('AutoResumeSuspendedHolds'),
350     SuspendHoldsIntranet => C4::Context->preference('SuspendHoldsIntranet'),
351     RoutingSerials => C4::Context->preference('RoutingSerials'),
352     debarments => GetDebarments({ borrowernumber => $borrowernumber }),
353     PatronsPerPage => C4::Context->preference("PatronsPerPage") || 20,
354     relatives_issues_count => $relatives_issues_count,
355     relatives_borrowernumbers => \@relatives,
356 );
357
358 output_html_with_http_headers $input, $cookie, $template->output;