Bug 23329: Only redirect tracklinks.pl to urls contained in records
[koha.git] / opac / tracklinks.pl
1 #!/usr/bin/perl
2
3 # script to log clicks on links to external urls
4
5 # Copyright 2012 Catalyst IT
6 # This file is part of Koha.
7 #
8 # Koha is free software; you can redistribute it and/or modify it
9 # under the terms of the GNU General Public License as published by
10 # the Free Software Foundation; either version 3 of the License, or
11 # (at your option) any later version.
12 #
13 # Koha is distributed in the hope that it will be useful, but
14 # WITHOUT ANY WARRANTY; without even the implied warranty of
15 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
16 # GNU General Public License for more details.
17 #
18 # You should have received a copy of the GNU General Public License
19 # along with Koha; if not, see <http://www.gnu.org/licenses>.
20
21 use Modern::Perl;
22 use C4::Context;
23 use C4::Auth qw(checkauth);
24 use C4::Biblio;
25 use Koha::Items;
26 use Koha::Linktracker;
27 use CGI qw ( -utf8 );
28
29 my $cgi = new CGI;
30 my $uri = $cgi->param('uri') || '';
31 my $biblionumber = $cgi->param('biblionumber') || 0;
32 my $itemnumber   = $cgi->param('itemnumber')   || 0;
33
34 my $tracker = Koha::Linktracker->new(
35     { trackingmethod => C4::Context->preference('TrackClicks') } );
36
37 if ($uri && ($biblionumber || $itemnumber) ) {
38     my $borrowernumber = 0;
39
40     # we have a uri and we want to track
41     if ( $tracker->trackingmethod() eq 'track' ) {
42         my ( $user, $cookie, $sessionID, $flags ) =
43           checkauth( $cgi, 1, {}, 'opac' );
44         my $userenv = C4::Context->userenv;
45
46         if (   defined($userenv)
47             && ref($userenv) eq 'HASH'
48             && $userenv->{number} )
49         {
50             $borrowernumber = $userenv->{number};
51         }
52
53         # get borrower info
54     }
55
56     my $record = C4::Biblio::GetMarcBiblio({ biblionumber => $biblionumber });
57     my $marc_urls = C4::Biblio::GetMarcUrls($record, C4::Context->preference('marcflavour'));
58     if ( ( grep { $_ eq $uri } map { $_->{MARCURL} } @$marc_urls )
59         || Koha::Items->search( { itemnumber => $itemnumber, uri => $uri } )->count )
60     {
61         $tracker->trackclick(
62             {
63                 uri            => $uri,
64                 biblionumber   => $biblionumber,
65                 borrowernumber => $borrowernumber,
66                 itemnumber     => $itemnumber
67             }
68         ) if (   $tracker->trackingmethod() eq 'track' || $tracker->trackingmethod() eq 'anonymous' );
69         print $cgi->redirect($uri);
70         exit;
71     }
72 }
73
74 print $cgi->redirect("/cgi-bin/koha/errors/404.pl");    # escape early
75 exit;