Patch security hole in vestigial report.
[koha.git] / C4 / Review.pm
1 package C4::Review;
2
3 # Copyright 2000-2002 Katipo Communications
4 #
5 # This file is part of Koha.
6 #
7 # Koha is free software; you can redistribute it and/or modify it under the
8 # terms of the GNU General Public License as published by the Free Software
9 # Foundation; either version 2 of the License, or (at your option) any later
10 # version.
11 #
12 # Koha is distributed in the hope that it will be useful, but WITHOUT ANY
13 # WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR
14 # A PARTICULAR PURPOSE.  See the GNU General Public License for more details.
15 #
16 # You should have received a copy of the GNU General Public License along with
17 # Koha; if not, write to the Free Software Foundation, Inc., 59 Temple Place,
18 # Suite 330, Boston, MA  02111-1307 USA
19
20 use strict;
21 use C4::Context;
22
23 use vars qw($VERSION @ISA @EXPORT);
24
25 BEGIN {
26         # set the version for version checking
27         $VERSION = 3.00;
28         require Exporter;
29         @ISA    = qw(Exporter);
30         @EXPORT = qw(getreview savereview updatereview numberofreviews
31                 getreviews getallreviews approvereview deletereview);
32 }
33
34 =head1 NAME
35
36 C4::Review - Perl Module containing routines for dealing with reviews of items
37
38 =head1 SYNOPSIS
39
40   use C4::Review;
41
42   my $review=getreview($biblionumber,$borrowernumber);
43   savereview($biblionumber,$borrowernumber,$review);
44   updatereview($biblionumber,$borrowernumber,$review);
45   my $count=numberofreviews($biblionumber);
46   my $reviews=getreviews($biblionumber);
47   my $reviews=getallreviews($status);
48
49 =head1 DESCRIPTION
50
51 Review.pm provides many routines for manipulating reviews.
52
53 =head1 FUNCTIONS
54
55 =head2 getreview
56
57   $review = getreview($biblionumber,$borrowernumber);
58
59 Takes a borrowernumber and a biblionumber and returns the review of that biblio
60
61 =cut
62
63 sub getreview {
64     my ( $biblionumber, $borrowernumber ) = @_;
65     my $dbh   = C4::Context->dbh;
66     my $query =
67       "SELECT * FROM reviews WHERE biblionumber=? and borrowernumber=?";
68     my $sth = $dbh->prepare($query);
69     $sth->execute( $biblionumber, $borrowernumber );
70     return $sth->fetchrow_hashref();
71 }
72
73 sub savereview {
74     my ( $biblionumber, $borrowernumber, $review ) = @_;
75     my $dbh   = C4::Context->dbh;
76     my $query = "INSERT INTO reviews (borrowernumber,biblionumber,
77         review,approved,datereviewed) VALUES 
78   (?,?,?,0,now())";
79     my $sth = $dbh->prepare($query);
80     $sth->execute( $borrowernumber, $biblionumber, $review);
81 }
82
83 sub updatereview {
84     my ( $biblionumber, $borrowernumber, $review ) = @_;
85     my $dbh   = C4::Context->dbh;
86     my $query = "UPDATE reviews SET review=?,datereviewed=now(),approved=0  WHERE borrowernumber=? and biblionumber=?";
87     my $sth = $dbh->prepare($query);
88     $sth->execute( $review, $borrowernumber, $biblionumber );
89 }
90
91 sub numberofreviews {
92     my ($biblionumber) = @_;
93     my $dbh            = C4::Context->dbh;
94     my $query          =
95       "SELECT count(*) FROM reviews WHERE biblionumber=? and approved=?";
96     my $sth = $dbh->prepare($query);
97     $sth->execute( $biblionumber, 1 );
98         return $sth->fetchrow;
99 }
100
101 sub getreviews {
102     my ( $biblionumber, $approved ) = @_;
103     my $dbh   = C4::Context->dbh;
104     my $query =
105 "SELECT * FROM reviews WHERE biblionumber=? and approved=? order by datereviewed desc";
106     my $sth = $dbh->prepare($query) || warn $dbh->err_str;
107     $sth->execute( $biblionumber, $approved );
108         return $sth->fetchall_arrayref({});
109 }
110
111 sub getallreviews {
112     my ($status) = @_;
113     my $dbh      = C4::Context->dbh;
114     my $query    =
115       "SELECT * FROM reviews WHERE approved=? order by datereviewed desc";
116     my $sth = $dbh->prepare($query);
117     $sth->execute($status);
118         return $sth->fetchall_arrayref({});
119 }
120
121 =head2 approvereview
122
123   approvereview($reviewid);
124
125 Takes a reviewid and marks that review approved
126
127 =cut
128
129 sub approvereview {
130     my ($reviewid) = @_;
131     my $dbh        = C4::Context->dbh();
132     my $query      = "UPDATE reviews
133                SET approved=?
134                WHERE reviewid=?";
135     my $sth = $dbh->prepare($query);
136     $sth->execute( 1, $reviewid );
137 }
138
139 =head2 deletereview
140
141   deletereview($reviewid);
142
143 Takes a reviewid and deletes it
144
145 =cut
146
147 sub deletereview {
148     my ($reviewid) = @_;
149     my $dbh        = C4::Context->dbh();
150     my $query      = "DELETE FROM reviews
151                WHERE reviewid=?";
152     my $sth = $dbh->prepare($query);
153     $sth->execute($reviewid);
154 }
155
156 1;
157 __END__
158
159 =head1 AUTHOR
160
161 Koha Team
162
163 =cut