httemplate/edit/process/cust_pkg.cgi

   1 <%
   2
   3 my $error = '';
   4
   5 #untaint custnum
   6 $cgi->param('custnum') =~ /^(\d+)$/;
   7 my $custnum = $1;
   8
   9 my @remove_pkgnums = map {
  10   /^(\d+)$/ or die "Illegal remove_pkg value!";
  11   $1;
  12 } $cgi->param('remove_pkg');
  13
  14 my $error_redirect;
  15 my @pkgparts;
  16 if ( $cgi->param('new_pkgpart') =~ /^(\d+)$/ ) { #came from misc/change_pkg.cgi
  17   $error_redirect = "misc/change_pkg.cgi";
  18   @pkgparts = ($1);
  19 } else { #came from edit/cust_pkg.cgi
  20   $error_redirect = "edit/cust_pkg.cgi";
  21   foreach my $pkgpart ( map /^pkg(\d+)$/ ? $1 : (), $cgi->param ) {
  22     if ( $cgi->param("pkg$pkgpart") =~ /^(\d+)$/ ) {
  23       my $num_pkgs = $1;
  24       while ( $num_pkgs-- ) {
  25         push @pkgparts,$pkgpart;
  26       }
  27     } else {
  28       $error = "Illegal quantity";
  29       last;
  30     }
  31   }
  32 }
  33
  34 $error ||= FS::cust_pkg::order($custnum,\@pkgparts,\@remove_pkgnums);
  35
  36 if ($error) {
  37   $cgi->param('error', $error);
  38   print $cgi->redirect(popurl(3). $error_redirect. '?'. $cgi->query_string );
  39 } else {
  40   print $cgi->redirect(popurl(3). "view/cust_main.cgi?$custnum");
  41 }
  42
  43 %>