Bug 25898: Prohibit indirect object notation
[koha.git] / members / members-update.pl
1 #!/usr/bin/perl
2
3 # Parts Copyright Biblibre 2010
4 # This file is part of Koha.
5 #
6 # Koha is free software; you can redistribute it and/or modify it
7 # under the terms of the GNU General Public License as published by
8 # the Free Software Foundation; either version 3 of the License, or
9 # (at your option) any later version.
10 #
11 # Koha is distributed in the hope that it will be useful, but
12 # WITHOUT ANY WARRANTY; without even the implied warranty of
13 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
14 # GNU General Public License for more details.
15 #
16 # You should have received a copy of the GNU General Public License
17 # along with Koha; if not, see <http://www.gnu.org/licenses>.
18
19 use Modern::Perl;
20
21 use CGI qw ( -utf8 );
22
23 use C4::Auth;
24 use C4::Output;
25 use C4::Context;
26 use C4::Members;
27 use Koha::Patron::Attribute::Types;
28 use Koha::Patron::Attributes;
29 use Koha::Patron::Modifications;
30 use Koha::Patrons;
31
32 use List::MoreUtils qw( uniq );
33
34 my $query = CGI->new;
35
36 my ( $template, $loggedinuser, $cookie, $flags ) = get_template_and_user(
37     {   template_name   => "members/members-update.tt",
38         query           => $query,
39         type            => "intranet",
40         flagsrequired   => { borrowers => 'edit_borrowers' },
41         debug           => 1,
42     }
43 );
44
45 my $branch
46     = (    C4::Context->preference("IndependentBranchesPatronModifications")
47         || C4::Context->preference("IndependentBranches") )
48     && !$flags->{'superlibrarian'}
49     ? C4::Context->userenv()->{'branch'}
50     : undef;
51
52 my $pending_modifications = Koha::Patron::Modifications->pending($branch);
53
54 my $borrowers;
55 foreach my $pm (@$pending_modifications) {
56
57     my @modified_atypes = uniq( map { $_->code } @{ $pm->{extended_attributes} } );
58     my $modified_attributes;
59
60     foreach my $type (@modified_atypes) {
61         my $type_obj = Koha::Patron::Attribute::Types->find($type);
62         my @before   = Koha::Patron::Attributes->search(
63             { borrowernumber => $pm->{borrowernumber}, code => $type } );
64         my @after = grep { $_->code eq $type } @{ $pm->{extended_attributes} };
65         push @{$modified_attributes}, { type => $type_obj, before => \@before, after => \@after };
66     }
67
68     $borrowers->{ $pm->{borrowernumber} } = Koha::Patrons->find($pm->{borrowernumber})->unblessed;
69     $borrowers->{ $pm->{borrowernumber} }->{modified_attributes} = $modified_attributes;
70 }
71
72 $template->param(
73     PendingModifications => $pending_modifications,
74     borrowers            => $borrowers
75 );
76
77 output_html_with_http_headers $query, $cookie, $template->output;
78
79 1;