Bug 17116: Fix CSRF in import_borrowers.pl
[koha.git] / cataloguing / value_builder / unimarc_field_116.pl
1 #!/usr/bin/perl
2
3
4 # Copyright 2000-2002 Katipo Communications
5 #
6 # This file is part of Koha.
7 #
8 # Koha is free software; you can redistribute it and/or modify it
9 # under the terms of the GNU General Public License as published by
10 # the Free Software Foundation; either version 3 of the License, or
11 # (at your option) any later version.
12 #
13 # Koha is distributed in the hope that it will be useful, but
14 # WITHOUT ANY WARRANTY; without even the implied warranty of
15 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
16 # GNU General Public License for more details.
17 #
18 # You should have received a copy of the GNU General Public License
19 # along with Koha; if not, see <http://www.gnu.org/licenses>.
20
21 use strict;
22 #use warnings; FIXME - Bug 2505
23
24 use Koha::Util::FrameworkPlugin qw(wrapper);
25 use C4::Auth;
26 use CGI qw ( -utf8 );
27 use C4::Context;
28
29 use C4::Search;
30 use C4::Output;
31
32 sub plugin_javascript {
33     my ( $dbh, $record, $tagslib, $field_number, $tabloop ) = @_;
34     my $res = "
35 <script>
36 function Clic$field_number(i) {
37         defaultvalue=document.getElementById(\"$field_number\").value;
38         window.open(\"../cataloguing/plugin_launcher.pl?plugin_name=unimarc_field_116.pl&index=$field_number&result=\"+defaultvalue,\"unimarc_field_116\",'width=1200,height=600,toolbar=false,scrollbars=yes');
39
40 }
41 </script>
42 ";
43
44     return ( $field_number, $res );
45 }
46
47
48 sub plugin {
49     my ($input) = @_;
50     my $index   = $input->param('index');
51     my $result  = $input->param('result');
52
53     my $dbh = C4::Context->dbh;
54     my ( $template, $loggedinuser, $cookie ) = get_template_and_user(
55         {
56             template_name => "cataloguing/value_builder/unimarc_field_116.tt",
57             query         => $input,
58             type          => "intranet",
59             authnotrequired => 0,
60             flagsrequired   => { editcatalogue => '*' },
61             debug           => 1,
62         }
63     );
64     my $f1 = substr( $result, 0, 1 ); $f1 = wrapper( $f1 ) if $f1;
65     my $f2 = substr( $result, 1, 1 ); $f2 = wrapper( $f2 ) if $f2;
66     my $f3 = substr( $result, 2, 1 ); $f3 = wrapper( $f3 ) if $f3;
67     my $f4 = substr( $result, 3, 1 ); $f4 = wrapper( $f4 ) if $f4;
68
69     my $f5 = substr( $result, 4, 2 ); $f5 = wrapper( $f5 ) if $f5;
70     my $f6 = substr( $result, 6, 2 ); $f6 = wrapper( $f6 ) if $f6;
71     my $f7 = substr( $result, 8, 2 ); $f7 = wrapper( $f7 ) if $f7;
72
73     my $f8  = substr( $result, 10, 2 ); $f8  = wrapper( $f8 ) if $f8;
74     my $f9  = substr( $result, 12, 2 ); $f9  = wrapper( $f9 ) if $f9;
75     my $f10 = substr( $result, 14, 2 ); $f10 = wrapper( $f10 ) if $f10;
76
77     my $f11 = substr( $result, 16, 2 ); $f11 = wrapper( $f11 ) if $f11;
78
79     $template->param(
80         index     => $index,
81         "f1$f1"   => 1,
82         "f2$f2"   => 1,
83         "f3$f3"   => 1,
84         "f4$f4"   => 1,
85         "f5$f5"   => 1,
86         "f6$f6"   => 1,
87         "f7$f7"   => 1,
88         "f8$f8"   => 1,
89         "f9$f9"   => 1,
90         "f10$f10" => 1,
91         "f11$f11" => 1
92     );
93     output_html_with_http_headers $input, $cookie, $template->output;
94 }