Bug 11715: require authentication for various staff scripts
[koha.git] / opac / opac-sendshelf.pl
1 #!/usr/bin/perl
2
3 # Copyright 2009 SARL Biblibre
4 #
5 # This file is part of Koha.
6 #
7 # Koha is free software; you can redistribute it and/or modify it under the
8 # terms of the GNU General Public License as published by the Free Software
9 # Foundation; either version 2 of the License, or (at your option) any later
10 # version.
11 #
12 # Koha is distributed in the hope that it will be useful, but WITHOUT ANY
13 # WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR
14 # A PARTICULAR PURPOSE.  See the GNU General Public License for more details.
15 #
16 # You should have received a copy of the GNU General Public License along
17 # with Koha; if not, write to the Free Software Foundation, Inc.,
18 # 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.
19
20 use strict;
21 use warnings;
22
23 use CGI;
24 use Encode qw(decode encode);
25 use Carp;
26
27 use Mail::Sendmail;
28 use MIME::QuotedPrint;
29 use MIME::Base64;
30 use C4::Auth;
31 use C4::Biblio;
32 use C4::Items;
33 use C4::Output;
34 use C4::VirtualShelves;
35 use C4::Members;
36
37 my $query = new CGI;
38
39 my ( $template, $borrowernumber, $cookie ) = get_template_and_user (
40     {
41         template_name   => "opac-sendshelfform.tmpl",
42         query           => $query,
43         type            => "opac",
44         authnotrequired => 0,
45         flagsrequired   => { borrow => 1 },
46     }
47 );
48
49 my $shelfid = $query->param('shelfid');
50 my $email   = $query->param('email');
51
52 my $dbh          = C4::Context->dbh;
53
54 if ( ShelfPossibleAction( (defined($borrowernumber) ? $borrowernumber : -1), $shelfid, 'view' ) ) {
55
56 if ( $email ) {
57     my $email_from = C4::Context->preference('KohaAdminEmailAddress');
58     my $comment    = $query->param('comment');
59
60     my %mail = (
61         To   => $email,
62         From => $email_from
63     );
64
65     my ( $template2, $borrowernumber, $cookie ) = get_template_and_user(
66         {
67             template_name   => "opac-sendshelf.tmpl",
68             query           => $query,
69             type            => "opac",
70             authnotrequired => 1,
71             flagsrequired   => { borrow => 1 },
72         }
73     );
74
75     my @shelf               = GetShelf($shelfid);
76     my ($items, $totitems)  = GetShelfContents($shelfid);
77     my $marcflavour         = C4::Context->preference('marcflavour');
78     my $iso2709;
79     my @results;
80
81     # retrieve biblios from shelf
82     foreach my $biblio (@$items) {
83         my $biblionumber = $biblio->{biblionumber};
84         my $fw               = GetFrameworkCode($biblionumber);
85         my $dat              = GetBiblioData($biblionumber);
86         my $record           = GetMarcBiblio($biblionumber);
87         my $marcnotesarray   = GetMarcNotes( $record, $marcflavour );
88         my $marcauthorsarray = GetMarcAuthors( $record, $marcflavour );
89         my $marcsubjctsarray = GetMarcSubjects( $record, $marcflavour );
90         my $subtitle         = GetRecordValue('subtitle', $record, $fw);
91
92         my @items = GetItemsInfo( $biblionumber );
93
94         $dat->{ISBN}           = GetMarcISBN($record, $marcflavour);
95         $dat->{MARCNOTES}      = $marcnotesarray;
96         $dat->{MARCSUBJCTS}    = $marcsubjctsarray;
97         $dat->{MARCAUTHORS}    = $marcauthorsarray;
98         $dat->{'biblionumber'} = $biblionumber;
99         $dat->{ITEM_RESULTS}   = \@items;
100         $dat->{subtitle}       = $subtitle;
101         $dat->{HASAUTHORS}     = $dat->{'author'} || @$marcauthorsarray;
102
103         $iso2709 .= $record->as_usmarc();
104
105         push( @results, $dat );
106     }
107
108     my $user = GetMember(borrowernumber => $borrowernumber);
109
110     if (C4::Context->preference('OPACBaseURL')){
111           $template2->param( OPACBaseURL => C4::Context->preference('OPACBaseURL') );
112     }
113
114     $template2->param(
115         BIBLIO_RESULTS => \@results,
116         email_sender   => $email_from,
117         comment        => $comment,
118         shelfname      => $shelf[1],
119         firstname      => $user->{firstname},
120         surname        => $user->{surname},
121     );
122
123     # Getting template result
124     my $template_res = $template2->output();
125     my $body;
126
127     # Analysing information and getting mail properties
128     if ( $template_res =~ /<SUBJECT>(.*)<END_SUBJECT>/s ) {
129         $mail{subject} = $1;
130         $mail{subject} =~ s|\n?(.*)\n?|$1|;
131     }
132     else { $mail{'subject'} = "no subject"; }
133
134     my $email_header = "";
135     if ( $template_res =~ /<HEADER>(.*)<END_HEADER>/s ) {
136         $email_header = $1;
137         $email_header =~ s|\n?(.*)\n?|$1|;
138         $email_header = encode_qp($email_header);
139     }
140
141     my $email_file = "list.txt";
142     if ( $template_res =~ /<FILENAME>(.*)<END_FILENAME>/s ) {
143         $email_file = $1;
144         $email_file =~ s|\n?(.*)\n?|$1|;
145     }
146
147     if ( $template_res =~ /<MESSAGE>(.*)<END_MESSAGE>/s ) {
148         $body = $1;
149         $body =~ s|\n?(.*)\n?|$1|;
150         $body = encode_qp($body);
151     }
152
153     my $boundary = "====" . time() . "====";
154
155     # We set and put the multipart content
156     $mail{'content-type'} = "multipart/mixed; boundary=\"$boundary\"";
157
158     my $isofile = encode_base64(encode("UTF-8", $iso2709));
159     $boundary = '--' . $boundary;
160
161     $mail{body} = <<END_OF_BODY;
162 $boundary
163 MIME-Version: 1.0
164 Content-Type: text/plain; charset="utf-8"
165 Content-Transfer-Encoding: quoted-printable
166
167 $email_header
168 $body
169 $boundary
170 Content-Type: application/octet-stream; name="list.iso2709"
171 Content-Transfer-Encoding: base64
172 Content-Disposition: attachment; filename="list.iso2709"
173
174 $isofile
175 $boundary--
176 END_OF_BODY
177
178     # Sending mail
179     if ( sendmail %mail ) {
180         # do something if it works....
181         $template->param( SENT      => "1" );
182     }
183     else {
184         # do something if it doesnt work....
185         carp "Error sending mail: $Mail::Sendmail::error \n";
186         $template->param( error => 1 );
187     }
188
189     $template->param( email => $email );
190     output_html_with_http_headers $query, $cookie, $template->output;
191
192
193 }else{
194     $template->param( shelfid => $shelfid,
195                       url     => "/cgi-bin/koha/opac-sendshelf.pl",
196                     );
197     output_html_with_http_headers $query, $cookie, $template->output;
198 }
199
200 } else {
201     $template->param( invalidlist => 1,
202                       url     => "/cgi-bin/koha/opac-sendshelf.pl",
203     );
204     output_html_with_http_headers $query, $cookie, $template->output;
205 }