Bug 29956: Prevent login form to be serialized into cookie
[koha.git] / course_reserves / add_items.pl
1 #!/usr/bin/perl
2
3 #
4 # Copyright 2012 Bywater Solutions
5 #
6 # This file is part of Koha.
7 #
8 # Koha is free software; you can redistribute it and/or modify it
9 # under the terms of the GNU General Public License as published by
10 # the Free Software Foundation; either version 3 of the License, or
11 # (at your option) any later version.
12 #
13 # Koha is distributed in the hope that it will be useful, but
14 # WITHOUT ANY WARRANTY; without even the implied warranty of
15 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
16 # GNU General Public License for more details.
17 #
18 # You should have received a copy of the GNU General Public License
19 # along with Koha; if not, see <http://www.gnu.org/licenses>.
20
21 use Modern::Perl;
22
23 use CGI qw ( -utf8 );
24
25 use C4::Auth;
26 use C4::Output;
27 use C4::Koha;
28 use C4::Biblio;
29 use Koha::Items;
30
31 use C4::CourseReserves qw(GetCourse GetCourseItem GetCourseReserve ModCourseItem ModCourseReserve);
32
33 use Koha::Items;
34 use Koha::ItemTypes;
35
36 my $cgi = new CGI;
37
38 my $action       = $cgi->param('action')       || '';
39 my $course_id    = $cgi->param('course_id')    || '';
40 my $barcode      = $cgi->param('barcode')      || '';
41 my $return       = $cgi->param('return')       || '';
42 my $itemnumber   = ($cgi->param('itemnumber') && $action eq 'lookup') ? $cgi->param('itemnumber') : '';
43 my $is_edit      = $cgi->param('is_edit')      || '';
44
45 $barcode =~ s/^\s*|\s*$//g; #remove leading/trailing whitespace
46
47 my $item = Koha::Items->find( { ( $itemnumber ? ( itemnumber => $itemnumber ) : ( barcode => $barcode ) ) } );
48 my $title = ($item) ? $item->biblio->title : undef;
49
50 my $step = ( $action eq 'lookup' && $item ) ? '2' : '1';
51
52 my $tmpl = ($course_id) ? "add_items-step$step.tt" : "invalid-course.tt";
53 my ( $template, $loggedinuser, $cookie ) = get_template_and_user(
54     {   template_name   => "course_reserves/$tmpl",
55         query           => $cgi,
56         type            => "intranet",
57         flagsrequired   => { coursereserves => 'add_reserves' },
58     }
59 );
60
61 if ( !$item && $action eq 'lookup' ){
62     $template->param( ERROR_ITEM_NOT_FOUND => 1 );
63     $template->param( UNKNOWN_BARCODE => $barcode ) if $barcode;
64 }
65
66 $template->param( course => GetCourse($course_id) );
67
68 if ( $action eq 'lookup' and $item ) {
69     my $course_item = GetCourseItem( itemnumber => $item->itemnumber );
70     my $course_reserve =
71       ($course_item)
72       ? GetCourseReserve(
73         course_id => $course_id,
74         ci_id     => $course_item->{'ci_id'}
75       )
76       : undef;
77
78     my $itemtypes = Koha::ItemTypes->search;
79     $template->param(
80         item           => $item,
81         biblio         => $item->biblio,
82         course_item    => $course_item,
83         course_reserve => $course_reserve,
84         is_edit        => $is_edit,
85
86         ccodes    => GetAuthorisedValues('CCODE'),
87         locations => GetAuthorisedValues('LOC'),
88         itypes    => $itemtypes, # FIXME We certainly want to display the translated_description in the template
89         return    => $return,
90     );
91
92 } elsif ( $action eq 'add' ) {
93     my $ci_id = ModCourseItem(
94         itemnumber    => scalar $cgi->param('itemnumber'),
95         itype         => scalar $cgi->param('itype'),
96         ccode         => scalar $cgi->param('ccode'),
97         holdingbranch => scalar $cgi->param('holdingbranch'),
98         location      => scalar $cgi->param('location'),
99     );
100
101     my $cr_id = ModCourseReserve(
102         course_id   => $course_id,
103         ci_id       => $ci_id,
104         staff_note  => scalar $cgi->param('staff_note'),
105         public_note => scalar $cgi->param('public_note'),
106     );
107
108     if ( $return ) {
109         print $cgi->redirect("/cgi-bin/koha/course_reserves/course-details.pl?course_id=$return");
110         exit;
111     }
112 }
113
114 output_html_with_http_headers $cgi, $cookie, $template->output;