Bug 25898: Prohibit indirect object notation
[koha.git] / rotating_collections / transferCollection.pl
1 #!/usr/bin/perl
2
3 # This file is part of Koha.
4 #
5 # Koha is free software; you can redistribute it and/or modify it
6 # under the terms of the GNU General Public License as published by
7 # the Free Software Foundation; either version 3 of the License, or
8 # (at your option) any later version.
9 #
10 # Koha is distributed in the hope that it will be useful, but
11 # WITHOUT ANY WARRANTY; without even the implied warranty of
12 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
13 # GNU General Public License for more details.
14 #
15 # You should have received a copy of the GNU General Public License
16 # along with Koha; if not, see <http://www.gnu.org/licenses>.
17 #
18
19 use Modern::Perl;
20
21 use C4::Output;
22 use C4::Auth;
23 use C4::Context;
24 use C4::RotatingCollections;
25
26 use CGI qw ( -utf8 );
27
28 my $query = CGI->new;
29
30 my $colId    = $query->param('colId');
31 my $toBranch = $query->param('toBranch');
32
33 my ( $template, $loggedinuser, $cookie ) = get_template_and_user(
34     {
35         template_name   => "rotating_collections/transferCollection.tt",
36         query           => $query,
37         type            => "intranet",
38         flagsrequired   => { tools => 'rotating_collections' },
39         debug           => 1,
40     }
41 );
42
43 ## Transfer collection
44 my ( $success, $errorCode, $errorMessage );
45 if ($toBranch) {
46     ( $success, $errorCode, $errorMessage ) =
47       TransferCollection( $colId, $toBranch );
48
49     if ($success) {
50         $template->param( transferSuccess => 1 );
51     }
52     else {
53         $template->param(
54             transferFailure => 1,
55             errorCode       => $errorCode,
56             errorMessage    => $errorMessage
57         );
58     }
59 }
60
61 ## Get data about collection
62 my ( $colTitle, $colDesc, $colBranchcode );
63 ( $colId, $colTitle, $colDesc, $colBranchcode ) = GetCollection($colId);
64 $template->param(
65     colId            => $colId,
66     colTitle         => $colTitle,
67     colDesc          => $colDesc,
68     colBranchcode    => $colBranchcode,
69 );
70
71 output_html_with_http_headers $query, $cookie, $template->output;