fix XSS
[freeside.git] / FS / FS / UI / Web / small_custview.pm
1 package FS::UI::Web::small_custview;
2
3 use strict;
4 use vars qw(@EXPORT_OK @ISA);
5 use Exporter;
6 use HTML::Entities;
7 use FS::Msgcat;
8 use FS::Record qw(qsearchs);
9 use FS::cust_main;
10
11 @ISA = qw(Exporter);
12 @EXPORT_OK = qw( small_custview );
13
14 =item small_custview CUSTNUM || CUST_MAIN_OBJECT, COUNTRYDEFAULT, NOBALANCE_FLAG, URL
15
16 Sheesh. I did switch to mason, but this is still hanging around.  Figure out
17 some better way to sling mason components to self-service & RT.
18
19 =cut
20
21 sub small_custview {
22
23   my $arg = shift;
24   my $countrydefault = shift || 'US';
25   my $nobalance = shift;
26   my $url = shift;
27
28   my $cust_main = ref($arg) ? $arg
29                   : qsearchs('cust_main', { 'custnum' => $arg } )
30     or die "unknown custnum $arg";
31
32   my $html = '<DIV ID="fs_small_custview">';
33   
34   $html = qq!View <A HREF="$url?! . $cust_main->custnum . '">'
35     if $url;
36
37   $html .= 'Customer #<B>'. $cust_main->display_custnum. '</B></A>'.
38     ' - <B><FONT COLOR="#'. $cust_main->statuscolor. '">'.
39     ucfirst($cust_main->status). '</FONT></B>';
40
41   my @part_tag = $cust_main->part_tag;
42   if ( @part_tag ) {
43     $html .= '<TABLE>';
44     foreach my $part_tag ( @part_tag ) {
45       $html .= '<TR><TD>'.
46                '<FONT '. ( length($part_tag->tagcolor)
47                            ? 'STYLE="background-color:#'.$part_tag->tagcolor.'"'
48                            : ''
49                          ).
50                '>'.
51                  encode_entities($part_tag->tagname.': '. $part_tag->tagdesc).
52                '</FONT>'.
53                '</TD></TR>';
54     }
55     $html .= '</TABLE>';
56   }
57
58   $html .=
59     ntable('#e8e8e8'). '<TR><TD VALIGN="top">'. ntable("#cccccc",2).
60     '<TR><TD ALIGN="right" VALIGN="top">Billing<BR>Address</TD><TD BGCOLOR="#ffffff">'.
61     encode_entities($cust_main->getfield('last')). ', '.
62     encode_entities($cust_main->first). '<BR>';
63
64   $html .= encode_entities($cust_main->company). '<BR>' if $cust_main->company;
65   $html .= encode_entities($cust_main->address1). '<BR>';
66   $html .= encode_entities($cust_main->address2). '<BR>' if $cust_main->address2;
67   $html .= encode_entities($cust_main->city). ', '. $cust_main->state. '  '. $cust_main->zip. '<BR>';
68   $html .= $cust_main->country. '<BR>'
69     if $cust_main->country && $cust_main->country ne $countrydefault;
70
71   $html .= '</TD></TR><TR><TD></TD><TD BGCOLOR="#ffffff">';
72   if ( $cust_main->daytime && $cust_main->night ) {
73     $html .= ( FS::Msgcat::_gettext('daytime') || 'Day' ).
74              ' '. $cust_main->daytime.
75              '<BR>'. ( FS::Msgcat::_gettext('night') || 'Night' ).
76              ' '. $cust_main->night;
77   } elsif ( $cust_main->daytime || $cust_main->night ) {
78     $html .= $cust_main->daytime || $cust_main->night;
79   }
80   if ( $cust_main->fax ) {
81     $html .= '<BR>Fax '. $cust_main->fax;
82   }
83
84   $html .= '</TD></TR></TABLE></TD>';
85
86   if ( defined $cust_main->dbdef_table->column('ship_last') ) {
87
88     my $pre = $cust_main->ship_last ? 'ship_' : '';
89
90     $html .= '<TD VALIGN="top">'. ntable("#cccccc",2).
91       '<TR><TD ALIGN="right" VALIGN="top">Service<BR>Address</TD><TD BGCOLOR="#ffffff">'.
92       encode_entities($cust_main->get("${pre}last")). ', '.
93       encode_entities($cust_main->get("${pre}first")). '<BR>';
94     $html .= encode_entities($cust_main->get("${pre}company")). '<BR>'
95       if $cust_main->get("${pre}company");
96     $html .= encode_entities($cust_main->get("${pre}address1")). '<BR>';
97     $html .= encode_entities($cust_main->get("${pre}address2")). '<BR>'
98       if $cust_main->get("${pre}address2");
99     $html .= encode_entities($cust_main->get("${pre}city")). ', '.
100              $cust_main->get("${pre}state"). '  '.
101              $cust_main->get("${pre}zip"). '<BR>';
102     $html .= $cust_main->get("${pre}country"). '<BR>'
103       if $cust_main->get("${pre}country")
104          && $cust_main->get("${pre}country") ne $countrydefault;
105
106     $html .= '</TD></TR><TR><TD></TD><TD BGCOLOR="#ffffff">';
107
108     if ( $cust_main->get("${pre}daytime") && $cust_main->get("${pre}night") ) {
109       use FS::Msgcat;
110       $html .= ( FS::Msgcat::_gettext('daytime') || 'Day' ).
111                ' '. $cust_main->get("${pre}daytime").
112                '<BR>'. ( FS::Msgcat::_gettext('night') || 'Night' ).
113                ' '. $cust_main->get("${pre}night");
114     } elsif ( $cust_main->get("${pre}daytime")
115               || $cust_main->get("${pre}night") ) {
116       $html .= $cust_main->get("${pre}daytime")
117                || $cust_main->get("${pre}night");
118     }
119     if ( $cust_main->get("${pre}fax") ) {
120       $html .= '<BR>Fax '. $cust_main->get("${pre}fax");
121     }
122
123     $html .= '</TD></TR></TABLE></TD>';
124   }
125
126   $html .= '</TR></TABLE>';
127
128   $html .= '<BR>Balance: <B>$'. $cust_main->balance. '</B><BR>'
129     unless $nobalance;
130
131   # last payment might be good here too?
132
133   $html .= '</DIV>';
134
135   $html;
136 }
137
138 #bah.  don't want to pull in all of FS::CGI, that's the whole problem in the
139 #first place
140 sub ntable {
141   my $col = shift;
142   my $cellspacing = shift || 0;
143   if ( $col ) {
144     qq!<TABLE BGCOLOR="$col" BORDER=0 CELLSPACING=$cellspacing>!;
145   } else {
146     '<TABLE BORDER CELLSPACING=0 CELLPADDING=2 BORDERCOLOR="#999999">';
147   }
148
149 }
150
151 1;
152