fs_selfservice/FS-SelfService/cgi/selfservice.cgi

   1 #!/usr/bin/perl -Tw
   2
   3 use strict;
   4 use vars qw($DEBUG $cgi $session_id $form_max $template_dir);
   5 use subs qw(do_template);
   6 use CGI;
   7 use CGI::Carp qw(fatalsToBrowser);
   8 use Text::Template;
   9 use HTML::Entities;
  10 use Date::Format;
  11 use Number::Format 1.50;
  12 use FS::SelfService qw(
  13   access_info login_info login customer_info edit_info invoice
  14   payment_info process_payment realtime_collect process_prepay
  15   list_pkgs order_pkg signup_info order_recharge
  16   part_svc_info provision_acct provision_external
  17   unprovision_svc change_pkg domainselector
  18   list_svcs list_svc_usage list_cdr_usage list_support_usage
  19   myaccount_passwd
  20   mason_comp
  21 );
  22
  23 $template_dir = '.';
  24
  25 $DEBUG = 1;
  26
  27 $form_max = 255;
  28
  29 $cgi = new CGI;
  30
  31 unless ( defined $cgi->param('session') ) {
  32   my $login_info = login_info();
  33
  34   do_template('login', $login_info );
  35   exit;
  36 }
  37
  38 if ( $cgi->param('session') eq 'login' ) {
  39
  40   $cgi->param('username') =~ /^\s*([a-z0-9_\-\.\&]{0,$form_max})\s*$/i
  41     or die "illegal username";
  42   my $username = $1;
  43
  44   $cgi->param('domain') =~ /^\s*([\w\-\.]{0,$form_max})\s*$/
  45     or die "illegal domain";
  46   my $domain = $1;
  47
  48   $cgi->param('password') =~ /^(.{0,$form_max})$/
  49     or die "illegal password";
  50   my $password = $1;
  51
  52   my $rv = login(
  53     'username' => $username,
  54     'domain'   => $domain,
  55     'password' => $password,
  56   );
  57   if ( $rv->{error} ) {
  58     my $login_info = login_info();
  59     do_template('login', {
  60       'error'    => $rv->{error},
  61       'username' => $username,
  62       'domain'   => $domain,
  63       %$login_info,
  64     } );
  65     exit;
  66   } else {
  67     $cgi->param('session' => $rv->{session_id} );
  68     $cgi->param('action'  => 'myaccount' );
  69   }
  70 }
  71
  72 $session_id = $cgi->param('session');
  73
  74 #order|pw_list XXX ???
  75 $cgi->param('action') =~
  76     /^(myaccount|view_invoice|make_payment|make_ach_payment|make_thirdparty_payment|payment_results|ach_payment_results|recharge_prepay|recharge_results|logout|change_bill|change_ship|change_pay|process_change_bill|process_change_ship|process_change_pay|customer_order_pkg|process_order_pkg|customer_change_pkg|process_change_pkg|process_order_recharge|provision|provision_svc|process_svc_acct|process_svc_external|delete_svc|view_usage|view_usage_details|view_cdr_details|view_support_details|change_password|process_change_password)$/
  77   or die "unknown action ". $cgi->param('action');
  78 my $action = $1;
  79
  80 warn "calling $action sub\n"
  81   if $DEBUG;
  82 $FS::SelfService::DEBUG = $DEBUG;
  83 my $result = eval "&$action();";
  84 die $@ if $@;
  85
  86 if ( $result->{error} eq "Can't resume session"
  87   || $result->{error} eq "Expired session" ) { #ick
  88
  89   my $login_info = login_info();
  90   do_template('login', $login_info);
  91   exit;
  92 }
  93
  94 #warn $result->{'open_invoices'};
  95 #warn scalar(@{$result->{'open_invoices'}});
  96
  97 warn "processing template $action\n"
  98   if $DEBUG;
  99 do_template($action, {
 100   'session_id' => $session_id,
 101   'action'     => $action, #so the menu knows what tab we're on...
 102   #%{ payment_info( 'session_id' => $session_id ) },  # cust_paybys for the menu
 103   %{$result}
 104 });
 105
 106 #--
 107
 108 sub myaccount { customer_info( 'session_id' => $session_id ); }
 109
 110 sub change_bill { my $payment_info =
 111                     payment_info( 'session_id' => $session_id );
 112                   return $payment_info if ( $payment_info->{'error'} );
 113                   my $customer_info =
 114                     customer_info( 'session_id' => $session_id );
 115                   return {
 116                     %$payment_info,
 117                     %$customer_info,
 118                   };
 119                 }
 120 sub change_ship { change_bill(@_); }
 121 sub change_pay { change_bill(@_); }
 122
 123 sub _process_change_info {
 124   my ($erroraction, @fields) = @_;
 125
 126   my $results = '';
 127
 128   $results ||= edit_info (
 129     'session_id' => $session_id,
 130     map { ($_ => $cgi->param($_)) } grep { defined($cgi->param($_)) } @fields,
 131   );
 132
 133
 134   if ( $results->{'error'} ) {
 135     no strict 'refs';
 136     $action = $erroraction;
 137     return {
 138       $cgi->Vars,
 139       %{&$action()},
 140       'error' => '<FONT COLOR="#FF0000">'. $results->{'error'}. '</FONT>',
 141     };
 142   } else {
 143     return $results;
 144   }
 145 }
 146
 147 sub process_change_bill {
 148         _process_change_info( 'change_bill',
 149           qw( first last company address1 address2 city state
 150               county zip country daytime night fax )
 151         );
 152 }
 153
 154 sub process_change_ship {
 155         my @list = map { "ship_$_" }
 156                      qw( first last company address1 address2 city state
 157                          county zip country daytime night fax
 158                        );
 159         if ($cgi->param('same') eq 'Y') {
 160           foreach (@list) { $cgi->param($_, '') }
 161         }
 162
 163         _process_change_info( 'change_ship', @list );
 164 }
 165
 166 sub process_change_pay {
 167         my $postal = $cgi->param( 'postal_invoicing' );
 168         my @list =
 169           qw( payby payinfo payinfo1 payinfo2 month year payname
 170               address1 address2 city county state zip country auto paytype
 171               paystate ss stateid stateid_state invoicing_list
 172             );
 173         push @list, 'postal_invoicing' if $postal;
 174         unless ( $postal || $cgi->param( 'invoicing_list' ) ) {
 175           $action = 'change_pay';
 176           return {
 177             %{&change_pay()},
 178             $cgi->Vars,
 179             'error' => '<FONT COLOR="#FF0000">Postal or email required.</FONT>',
 180           };
 181         }
 182         _process_change_info( 'change_pay', @list );
 183 }
 184
 185 sub view_invoice {
 186
 187   $cgi->param('invnum') =~ /^(\d+)$/ or die "illegal invnum";
 188   my $invnum = $1;
 189
 190   invoice( 'session_id' => $session_id,
 191            'invnum'     => $invnum,
 192          );
 193
 194 }
 195
 196 sub customer_order_pkg {
 197   my $init_data = signup_info( 'customer_session_id' => $session_id );
 198   return $init_data if ( $init_data->{'error'} );
 199
 200   my $customer_info = customer_info( 'session_id' => $session_id );
 201   return $customer_info if ( $customer_info->{'error'} );
 202
 203   my $pkgselect = mason_comp(
 204     'session_id' => $session_id,
 205     'comp'       => '/edit/cust_main/first_pkg/select-part_pkg.html',
 206     'args'       => [ 'password_verify' => 1,
 207                       'onchange'        => 'enable_order_pkg()',
 208                       'relurls'         => 1,
 209                       'empty_label'     => 'Select package',
 210                     ],
 211   );
 212
 213   $pkgselect = $pkgselect->{'error'} || $pkgselect->{'output'};
 214
 215   return {
 216     ( map { $_ => $init_data->{$_} }
 217           qw( part_pkg security_phrase svc_acct_pop ),
 218     ),
 219     %$customer_info,
 220     'pkg_selector' => $pkgselect,
 221   };
 222 }
 223
 224 sub customer_change_pkg {
 225   my $init_data = signup_info( 'customer_session_id' => $session_id );
 226   return $init_data if ( $init_data->{'error'} );
 227
 228   my $customer_info = customer_info( 'session_id' => $session_id );
 229   return $customer_info if ( $customer_info->{'error'} );
 230
 231   return {
 232     ( map { $_ => $init_data->{$_} }
 233           qw( part_pkg security_phrase svc_acct_pop ),
 234     ),
 235     ( map { $_ => $cgi->param($_) }
 236         qw( pkgnum pkg )
 237     ),
 238     %$customer_info,
 239   };
 240 }
 241
 242 sub process_order_pkg {
 243
 244   my $results = '';
 245
 246   my @params = (qw( custnum pkgpart ));
 247   my $svcdb = '';
 248   if ( $cgi->param('pkgpart_svcpart') =~ /^(\d+)_(\d+)$/ ) {
 249     $cgi->param('pkgpart', $1);
 250     $cgi->param('svcpart', $2);
 251     push @params, 'svcpart';
 252     $svcdb = $cgi->param('svcdb');
 253     push @params, 'domsvc' if $svcdb eq 'svc_acct';
 254   } else {
 255     $svcdb = 'svc_acct';
 256   }
 257
 258   if ( $svcdb eq 'svc_acct' ) {
 259
 260     push @params, qw( username _password _password2 sec_phrase popnum );
 261
 262     unless ( length($cgi->param('_password')) ) {
 263       my $init_data = signup_info( 'customer_session_id' => $session_id );
 264       $results = { 'error' => $init_data->{msgcat}{empty_password} };
 265       $results = { 'error' => $init_data->{error} } if($init_data->{error});
 266     }
 267     if ( $cgi->param('_password') ne $cgi->param('_password2') ) {
 268       my $init_data = signup_info( 'customer_session_id' => $session_id );
 269       $results = { 'error' => $init_data->{msgcat}{passwords_dont_match} };
 270       $results = { 'error' => $init_data->{error} } if($init_data->{error});
 271       $cgi->param('_password', '');
 272       $cgi->param('_password2', '');
 273     }
 274
 275   } elsif ( $svcdb eq 'svc_phone' ) {
 276
 277     push @params, qw( phonenum sip_password pin phone_name );
 278
 279   } else {
 280     die "$svcdb not handled on process_order_pkg yet";
 281   }
 282
 283   $results ||= order_pkg (
 284     'session_id' => $session_id,
 285     map { $_ => $cgi->param($_) } @params
 286   );
 287
 288
 289   if ( $results->{'error'} ) {
 290     $action = 'customer_order_pkg';
 291     return {
 292       $cgi->Vars,
 293       %{customer_order_pkg()},
 294       'error' => '<FONT COLOR="#FF0000">'. $results->{'error'}. '</FONT>',
 295     };
 296   } else {
 297     return $results;
 298   }
 299
 300 }
 301
 302 sub process_change_pkg {
 303
 304   my $results = '';
 305
 306   $results ||= change_pkg (
 307     'session_id' => $session_id,
 308     map { $_ => $cgi->param($_) }
 309         qw( pkgpart pkgnum )
 310   );
 311
 312
 313   if ( $results->{'error'} ) {
 314     $action = 'customer_change_pkg';
 315     return {
 316       $cgi->Vars,
 317       %{customer_change_pkg()},
 318       'error' => '<FONT COLOR="#FF0000">'. $results->{'error'}. '</FONT>',
 319     };
 320   } else {
 321     return $results;
 322   }
 323
 324 }
 325
 326 sub process_order_recharge {
 327
 328   my $results = '';
 329
 330   $results ||= order_recharge (
 331     'session_id' => $session_id,
 332     map { $_ => $cgi->param($_) }
 333         qw( svcnum )
 334   );
 335
 336
 337   if ( $results->{'error'} ) {
 338     $action = 'view_usage';
 339     if ($results->{'error'} eq '_decline') {
 340       $results->{'error'} = "There has been an error processing your account.  Please contact customer support."
 341     }
 342     return {
 343       $cgi->Vars,
 344       %{view_usage()},
 345       'error' => '<FONT COLOR="#FF0000">'. $results->{'error'}. '</FONT>',
 346     };
 347   } else {
 348     return $results;
 349   }
 350
 351 }
 352
 353 sub make_payment {
 354   payment_info( 'session_id' => $session_id );
 355 }
 356
 357 sub payment_results {
 358
 359   use Business::CreditCard;
 360
 361   #we should only do basic checking here for DoS attacks and things
 362   #that couldn't be constructed by the web form...  let process_payment() do
 363   #the rest, it gives better error messages
 364
 365   $cgi->param('amount') =~ /^\s*(\d+(\.\d{2})?)\s*$/
 366     or die "Illegal amount: ". $cgi->param('amount'); #!!!
 367   my $amount = $1;
 368
 369   my $payinfo = $cgi->param('payinfo');
 370   $payinfo =~ s/\D//g;
 371   $payinfo =~ /^(\d{13,16})$/
 372     #or $error ||= $init_data->{msgcat}{invalid_card}; #. $self->payinfo;
 373     or die "illegal card"; #!!!
 374   $payinfo = $1;
 375   validate($payinfo)
 376     #or $error ||= $init_data->{msgcat}{invalid_card}; #. $self->payinfo;
 377     or die "invalid card"; #!!!
 378
 379   if ( $cgi->param('card_type') ) {
 380     cardtype($payinfo) eq $cgi->param('card_type')
 381       #or $error ||= $init_data->{msgcat}{not_a}. $cgi->param('CARD_type');
 382       or die "not a ". $cgi->param('card_type');
 383   }
 384
 385   $cgi->param('paycvv') =~ /^\s*(.{0,4})\s*$/ or die "illegal CVV2";
 386   my $paycvv = $1;
 387
 388   $cgi->param('month') =~ /^(\d{2})$/ or die "illegal month";
 389   my $month = $1;
 390   $cgi->param('year') =~ /^(\d{4})$/ or die "illegal year";
 391   my $year = $1;
 392
 393   $cgi->param('payname') =~ /^(.{0,80})$/ or die "illegal payname";
 394   my $payname = $1;
 395
 396   $cgi->param('address1') =~ /^(.{0,80})$/ or die "illegal address1";
 397   my $address1 = $1;
 398
 399   $cgi->param('address2') =~ /^(.{0,80})$/ or die "illegal address2";
 400   my $address2 = $1;
 401
 402   $cgi->param('city') =~ /^(.{0,80})$/ or die "illegal city";
 403   my $city = $1;
 404
 405   $cgi->param('state') =~ /^(.{0,80})$/ or die "illegal state";
 406   my $state = $1;
 407
 408   $cgi->param('zip') =~ /^(.{0,10})$/ or die "illegal zip";
 409   my $zip = $1;
 410
 411   $cgi->param('country') =~ /^(.{0,2})$/ or die "illegal country";
 412   my $country = $1;
 413
 414   my $save = 0;
 415   $save = 1 if $cgi->param('save');
 416
 417   my $auto = 0;
 418   $auto = 1 if $cgi->param('auto');
 419
 420   $cgi->param('paybatch') =~ /^([\w\-\.]+)$/ or die "illegal paybatch";
 421   my $paybatch = $1;
 422
 423   process_payment(
 424     'session_id' => $session_id,
 425     'payby'      => 'CARD',
 426     'amount'     => $amount,
 427     'payinfo'    => $payinfo,
 428     'paycvv'     => $paycvv,
 429     'month'      => $month,
 430     'year'       => $year,
 431     'payname'    => $payname,
 432     'address1'   => $address1,
 433     'address2'   => $address2,
 434     'city'       => $city,
 435     'state'      => $state,
 436     'zip'        => $zip,
 437     'country'    => $country,
 438     'save'       => $save,
 439     'auto'       => $auto,
 440     'paybatch'   => $paybatch,
 441   );
 442
 443 }
 444
 445 sub make_ach_payment {
 446   payment_info( 'session_id' => $session_id );
 447 }
 448
 449 sub ach_payment_results {
 450
 451   #we should only do basic checking here for DoS attacks and things
 452   #that couldn't be constructed by the web form...  let process_payment() do
 453   #the rest, it gives better error messages
 454
 455   $cgi->param('amount') =~ /^\s*(\d+(\.\d{2})?)\s*$/
 456     or die "illegal amount"; #!!!
 457   my $amount = $1;
 458
 459   my $payinfo1 = $cgi->param('payinfo1');
 460   $payinfo1=~ /^(\d+)$/
 461     or die "illegal account"; #!!!
 462   $payinfo1= $1;
 463
 464   my $payinfo2 = $cgi->param('payinfo2');
 465   $payinfo2=~ /^(\d+)$/
 466     or die "illegal ABA/routing code"; #!!!
 467   $payinfo2= $1;
 468
 469   $cgi->param('payname') =~ /^(.{0,80})$/ or die "illegal payname";
 470   my $payname = $1;
 471
 472   $cgi->param('paystate') =~ /^(.{0,2})$/ or die "illegal paystate";
 473   my $paystate = $1;
 474
 475   $cgi->param('paytype') =~ /^(.{0,80})$/ or die "illegal paytype";
 476   my $paytype = $1;
 477
 478   $cgi->param('ss') =~ /^(.{0,80})$/ or die "illegal ss";
 479   my $ss = $1;
 480
 481   $cgi->param('stateid') =~ /^(.{0,80})$/ or die "illegal stateid";
 482   my $stateid = $1;
 483
 484   $cgi->param('stateid_state') =~ /^(.{0,2})$/ or die "illegal stateid_state";
 485   my $stateid_state = $1;
 486
 487   my $save = 0;
 488   $save = 1 if $cgi->param('save');
 489
 490   my $auto = 0;
 491   $auto = 1 if $cgi->param('auto');
 492
 493   $cgi->param('paybatch') =~ /^([\w\-\.]+)$/ or die "illegal paybatch";
 494   my $paybatch = $1;
 495
 496   process_payment(
 497     'session_id' => $session_id,
 498     'payby'      => 'CHEK',
 499     'amount'     => $amount,
 500     'payinfo1'   => $payinfo1,
 501     'payinfo2'   => $payinfo2,
 502     'month'      => '12',
 503     'year'       => '2037',
 504     'payname'    => $payname,
 505     'paytype'    => $paytype,
 506     'paystate'   => $paystate,
 507     'ss'         => $ss,
 508     'stateid'    => $stateid,
 509     'stateid_state' => $stateid_state,
 510     'save'       => $save,
 511     'auto'       => $auto,
 512     'paybatch'   => $paybatch,
 513   );
 514
 515 }
 516
 517 sub make_thirdparty_payment {
 518   $cgi->param('payby_method') =~ /^(CC|ECHECK)$/
 519     or die "illegal payby method";
 520   realtime_collect( 'session_id' => $session_id, 'method' => $1 );
 521 }
 522
 523 sub recharge_prepay {
 524   customer_info( 'session_id' => $session_id );
 525 }
 526
 527 sub recharge_results {
 528
 529   my $prepaid_cardnum = $cgi->param('prepaid_cardnum');
 530   $prepaid_cardnum =~ s/\W//g;
 531   $prepaid_cardnum =~ /^(\w*)$/ or die "illegal prepaid card number";
 532   $prepaid_cardnum = $1;
 533
 534   process_prepay ( 'session_id'     => $session_id,
 535                    'prepaid_cardnum' => $prepaid_cardnum,
 536                  );
 537 }
 538
 539 sub logout {
 540   FS::SelfService::logout( 'session_id' => $session_id );
 541 }
 542
 543 sub provision {
 544   my $result = list_pkgs( 'session_id' => $session_id );
 545   die $result->{'error'} if exists $result->{'error'} && $result->{'error'};
 546   $result;
 547 }
 548
 549 sub provision_svc {
 550
 551   my $result = part_svc_info(
 552     'session_id' => $session_id,
 553     map { $_ => $cgi->param($_) } qw( pkgnum svcpart ),
 554   );
 555   die $result->{'error'} if exists $result->{'error'} && $result->{'error'};
 556
 557   $result->{'svcdb'} =~ /^svc_(.*)$/
 558     #or return { 'error' => 'Unknown svcdb '. $result->{'svcdb'} };
 559     or die 'Unknown svcdb '. $result->{'svcdb'};
 560   $action .= "_$1";
 561
 562   $result;
 563 }
 564
 565 sub process_svc_acct {
 566
 567   my $result = provision_acct (
 568     'session_id' => $session_id,
 569     map { $_ => $cgi->param($_) } qw(
 570       pkgnum svcpart username domsvc _password _password2 sec_phrase popnum )
 571   );
 572
 573   if ( exists $result->{'error'} && $result->{'error'} ) {
 574     #warn "$result $result->{'error'}";
 575     $action = 'provision_svc_acct';
 576     return {
 577       $cgi->Vars,
 578       %{ part_svc_info( 'session_id' => $session_id,
 579                         map { $_ => $cgi->param($_) } qw( pkgnum svcpart )
 580                       )
 581       },
 582       'error' => $result->{'error'},
 583     };
 584   } else {
 585     #warn "$result $result->{'error'}";
 586     return $result;
 587   }
 588
 589 }
 590
 591 sub process_svc_external {
 592   provision_external (
 593     'session_id' => $session_id,
 594     map { $_ => $cgi->param($_) } qw( pkgnum svcpart )
 595   );
 596 }
 597
 598 sub delete_svc {
 599   unprovision_svc(
 600     'session_id' => $session_id,
 601     'svcnum'     => $cgi->param('svcnum'),
 602   );
 603 }
 604
 605 sub view_usage {
 606   list_svcs(
 607     'session_id'  => $session_id,
 608     'svcdb'       => [ 'svc_acct', 'svc_phone' ],
 609     'ncancelled'  => 1,
 610   );
 611 }
 612
 613 sub view_usage_details {
 614   list_svc_usage(
 615     'session_id'  => $session_id,
 616     'svcnum'      => $cgi->param('svcnum'),
 617     'beginning'   => $cgi->param('beginning') || '',
 618     'ending'      => $cgi->param('ending') || '',
 619   );
 620 }
 621
 622 sub view_cdr_details {
 623   list_cdr_usage(
 624     'session_id'  => $session_id,
 625     'svcnum'      => $cgi->param('svcnum'),
 626     'beginning'   => $cgi->param('beginning') || '',
 627     'ending'      => $cgi->param('ending') || '',
 628   );
 629 }
 630
 631 sub view_support_details {
 632   list_support_usage(
 633     'session_id'  => $session_id,
 634     'svcnum'      => $cgi->param('svcnum'),
 635     'beginning'   => $cgi->param('beginning') || '',
 636     'ending'      => $cgi->param('ending') || '',
 637   );
 638 }
 639
 640 sub change_password {
 641   list_svcs(
 642     'session_id' => $session_id,
 643     'svcdb'      => 'svc_acct',
 644   );
 645 };
 646
 647 sub process_change_password {
 648
 649   my $result = myaccount_passwd(
 650     'session_id'    => $session_id,
 651     map { $_ => $cgi->param($_) } qw( svcnum new_password new_password2 )
 652   );
 653
 654   if ( exists $result->{'error'} && $result->{'error'} ) {
 655
 656     $action = 'change_password';
 657     return {
 658       $cgi->Vars,
 659       %{ list_svcs( 'session_id' => $session_id,
 660                     'svcdb'      => 'svc_acct',
 661                   )
 662        },
 663       #'svcnum' => $cgi->param('svcnum'),
 664       'error'  => $result->{'error'}
 665     };
 666
 667  } else {
 668
 669    return $result;
 670
 671  }
 672
 673 }
 674
 675 #--
 676
 677 sub do_template {
 678   my $name = shift;
 679   my $fill_in = shift;
 680
 681   $cgi->delete_all();
 682   $fill_in->{'selfurl'} = $cgi->self_url;
 683   $fill_in->{'cgi'} = \$cgi;
 684
 685   my $access_info = $session_id
 686                       ? access_info( 'session_id' => $session_id )
 687                       : {};
 688   $fill_in->{$_} = $access_info->{$_} foreach keys %$access_info;
 689
 690   my $source = "$template_dir/$name.html";
 691   #warn "creating template for $source\n";
 692   my $template = new Text::Template( TYPE       => 'FILE',
 693                                      SOURCE     => $source,
 694                                      DELIMITERS => [ '<%=', '%>' ],
 695                                      UNTAINT    => 1,
 696                                    )
 697     or die $Text::Template::ERROR;
 698
 699   #warn "filling in $template with $fill_in\n";
 700   print $cgi->header( '-expires' => 'now' ),
 701         $template->fill_in( PACKAGE => 'FS::SelfService::_selfservicecgi',
 702                             HASH    => $fill_in
 703                           );
 704 }
 705
 706 #*FS::SelfService::_selfservicecgi::include = \&Text::Template::fill_in_file;
 707
 708 package FS::SelfService::_selfservicecgi;
 709
 710 #use FS::SelfService qw(regionselector expselect popselector);
 711 use HTML::Entities;
 712 use FS::SelfService qw(regionselector popselector domainselector location_form);
 713
 714 #false laziness w/agent.cgi
 715 sub include {
 716   my $name = shift;
 717   my $template = new Text::Template( TYPE   => 'FILE',
 718                                      SOURCE => "$main::template_dir/$name.html",
 719                                      DELIMITERS => [ '<%=', '%>' ],
 720                                      UNTAINT => 1,
 721                                    )
 722     or die $Text::Template::ERROR;
 723
 724   $template->fill_in( PACKAGE => 'FS::SelfService::_selfservicecgi',
 725                       #HASH    => $fill_in
 726                     );
 727
 728 }
 729