separate state and country <SELECT> in signup server also, closes: Bug#353
[freeside.git] / fs_signup / FS-SignupClient / cgi / signup.cgi
1 #!/usr/bin/perl -Tw
2 #
3 # $Id: signup.cgi,v 1.33 2002-11-28 10:54:13 ivan Exp $
4
5 use strict;
6 use vars qw( @payby $cgi $locales $packages $pops $init_data $error
7              $last $first $ss $company $address1 $address2 $city $state $county
8              $country $zip $daytime $night $fax $invoicing_list $payby $payinfo
9              $paydate $payname $referral_custnum
10              $pkgpart $username $password $password2 $sec_phrase $popnum
11              $agentnum
12              $ieak_file $ieak_template $cck_file $cck_template
13              $signup_html $signup_template
14              $success_html $success_template
15              $decline_html $decline_template
16              $ac $exch $loc
17              $email_name $pkg
18              $self_url
19            );
20 use subs qw( print_form print_okay print_decline
21              success_default decline_default
22              expselect );
23 use CGI;
24 #use CGI::Carp qw(fatalsToBrowser);
25 use Text::Template;
26 use Business::CreditCard;
27 use HTTP::Headers::UserAgent 2.00;
28 use FS::SignupClient 0.03 qw( signup_info new_customer );
29
30 #acceptable payment methods
31 #
32 #@payby = qw( CARD BILL COMP );
33 #@payby = qw( CARD BILL );
34 #@payby = qw( CARD );
35 @payby = qw( CARD PREPAY );
36
37 $ieak_file = '/usr/local/freeside/ieak.template';
38 $cck_file = '/usr/local/freeside/cck.template';
39 $signup_html = -e 'signup.html'
40                  ? 'signup.html'
41                  : '/usr/local/freeside/signup.html';
42 $success_html = -e 'success.html'
43                   ? 'success.html'
44                   : '/usr/local/freeside/success.html';
45 $decline_html = -e 'decline.html'
46                   ? 'decline.html'
47                   : '/usr/local/freeside/decline.html';
48
49
50 if ( -e $ieak_file ) {
51   my $ieak_txt = Text::Template::_load_text($ieak_file)
52     or die $Text::Template::ERROR;
53   $ieak_txt =~ /^(.*)$/s; #untaint the template source - it's trusted
54   $ieak_txt = $1;
55   $ieak_txt =~ s/\r//g; # don't double \r on old templates
56   $ieak_txt =~ s/\n/\r\n/g;
57   $ieak_template = new Text::Template ( TYPE => 'STRING', SOURCE => $ieak_txt )
58     or die $Text::Template::ERROR;
59 } else {
60   $ieak_template = '';
61 }
62
63 if ( -e $cck_file ) {
64   my $cck_txt = Text::Template::_load_text($cck_file)
65     or die $Text::Template::ERROR;
66   $cck_txt =~ /^(.*)$/s; #untaint the template source - it's trusted
67   $cck_txt = $1;
68   $cck_template = new Text::Template ( TYPE => 'STRING', SOURCE => $cck_txt )
69     or die $Text::Template::ERROR;
70 } else {
71   $cck_template = '';
72 }
73
74 $agentnum = '';
75 if ( -e $signup_html ) {
76   my $signup_txt = Text::Template::_load_text($signup_html)
77     or die $Text::Template::ERROR;
78   $signup_txt =~ /^(.*)$/s; #untaint the template source - it's trusted
79   $signup_txt = $1;
80   $signup_template = new Text::Template ( TYPE => 'STRING',
81                                           SOURCE => $signup_txt,
82                                           DELIMITERS => [ '<%=', '%>' ]
83                                         )
84     or die $Text::Template::ERROR;
85   if ( $signup_txt =~
86          /<\s*INPUT TYPE="?hidden"?\s+NAME="?agentnum"?\s+VALUE="?(\d+)"?\s*>/si
87   ) {
88     $agentnum = $1;
89   }
90 } else {
91   #too much maintenance hassle to keep in this file
92   die "can't find ./signup.html or /usr/local/freeside/signup.html";
93   #$signup_template = new Text::Template ( TYPE => 'STRING',
94   #                                        SOURCE => &signup_default,
95   #                                        DELIMITERS => [ '<%=', '%>' ]
96   #                                      )
97   #  or die $Text::Template::ERROR;
98 }
99
100 if ( -e $success_html ) {
101   my $success_txt = Text::Template::_load_text($success_html)
102     or die $Text::Template::ERROR;
103   $success_txt =~ /^(.*)$/s; #untaint the template source - it's trusted
104   $success_txt = $1;
105   $success_template = new Text::Template ( TYPE => 'STRING',
106                                            SOURCE => $success_txt,
107                                            DELIMITERS => [ '<%=', '%>' ],
108                                          )
109     or die $Text::Template::ERROR;
110 } else {
111   $success_template = new Text::Template ( TYPE => 'STRING',
112                                            SOURCE => &success_default,
113                                            DELIMITERS => [ '<%=', '%>' ],
114                                          )
115     or die $Text::Template::ERROR;
116 }
117
118 if ( -e $decline_html ) {
119   my $decline_txt = Text::Template::_load_text($decline_html)
120     or die $Text::Template::ERROR;
121   $decline_txt =~ /^(.*)$/s; #untaint the template source - it's trusted
122   $decline_txt = $1;
123   $decline_template = new Text::Template ( TYPE => 'STRING',
124                                            SOURCE => $decline_txt,
125                                            DELIMITERS => [ '<%=', '%>' ],
126                                          )
127     or die $Text::Template::ERROR;
128 } else {
129   $decline_template = new Text::Template ( TYPE => 'STRING',
130                                            SOURCE => &decline_default,
131                                            DELIMITERS => [ '<%=', '%>' ],
132                                          )
133     or die $Text::Template::ERROR;
134 }
135
136
137 ( $locales, $packages, $pops, $init_data ) = signup_info();
138 @payby = @{$init_data->{'payby'}} if @{$init_data->{'payby'}};
139 $packages = $init_data->{agentnum2part_pkg}{$agentnum} if $agentnum;
140
141 $cgi = new CGI;
142
143 if ( defined $cgi->param('magic') ) {
144   if ( $cgi->param('magic') eq 'process' ) {
145
146     $cgi->param('state') =~ /^(\w*)( \(([\w ]+)\))? ?\/ ?(\w+)$/
147       or die "Oops, illegal \"state\" param: ". $cgi->param('state');
148     $state = $1;
149     $county = $3 || '';
150     $country = $4;
151
152     $payby = $cgi->param('payby');
153     $payinfo = $cgi->param( $payby. '_payinfo' );
154     $paydate =
155       $cgi->param( $payby. '_month' ). '-'. $cgi->param( $payby. '_year' );
156     $payname = $cgi->param( $payby. '_payname' );
157
158     if ( $invoicing_list = $cgi->param('invoicing_list') ) {
159       $invoicing_list .= ', POST' if $cgi->param('invoicing_list_POST');
160     } else {
161       $invoicing_list = 'POST';
162     }
163
164     $error = '';
165
166     $last             = $cgi->param('last');
167     $first            = $cgi->param('first');
168     $ss               = $cgi->param('ss');
169     $company          = $cgi->param('company');
170     $address1         = $cgi->param('address1');
171     $address2         = $cgi->param('address2');
172     $city             = $cgi->param('city');
173     #$county,
174     #$state,
175     $zip              = $cgi->param('zip');
176     #$country,
177     $daytime          = $cgi->param('daytime');
178     $night            = $cgi->param('night');
179     $fax              = $cgi->param('fax');
180     #$payby,
181     #$payinfo,
182     #$paydate,
183     #$payname,
184     #$invoicing_list,
185     $referral_custnum = $cgi->param('ref');
186     $pkgpart          = $cgi->param('pkgpart');
187     $username         = $cgi->param('username');
188     $sec_phrase       = $cgi->param('sec_phrase');
189     $password         = $cgi->param('_password');
190     $popnum           = $cgi->param('popnum');
191     #$agentnum, #         = $cgi->param('agentnum'),
192
193     if ( $cgi->param('_password') ne $cgi->param('_password2') ) {
194       $error = $init_data->{msgcat}{passwords_dont_match}; #msgcat
195       $password  = '';
196       $password2 = '';
197     } else {
198       $password2 = $cgi->param('_password2');
199
200       if ( $payby eq 'CARD' && $cgi->param('CARD_type') ) {
201         $payinfo =~ s/\D//g;
202
203         $payinfo =~ /^(\d{13,16})$/
204           or $error ||= $init_data->{msgcat}{invalid_card}; #. $self->payinfo;
205         $payinfo = $1;
206         validate($payinfo)
207           or $error ||= $init_data->{msgcat}{invalid_card}; #. $self->payinfo;
208         cardtype($payinfo) eq $cgi->param('CARD_type')
209           or $error ||= $init_data->{msgcat}{not_a}. $cgi->param('CARD_type');
210       }
211
212       $error ||= new_customer ( {
213         'last'             => $last,
214         'first'            => $first,
215         'ss'               => $ss,
216         'company'          => $company,
217         'address1'         => $address1,
218         'address2'         => $address2,
219         'city'             => $city,
220         'county'           => $county,
221         'state'            => $state,
222         'zip'              => $zip,
223         'country'          => $country,
224         'daytime'          => $daytime,
225         'night'            => $night,
226         'fax'              => $fax,
227         'payby'            => $payby,
228         'payinfo'          => $payinfo,
229         'paydate'          => $paydate,
230         'payname'          => $payname,
231         'invoicing_list'   => $invoicing_list,
232         'referral_custnum' => $referral_custnum,
233         'pkgpart'          => $pkgpart,
234         'username'         => $username,
235         'sec_phrase'       => $sec_phrase,
236         '_password'        => $password,
237         'popnum'           => $popnum,
238         'agentnum'         => $agentnum,
239       } );
240
241     }
242     
243     if ( $error eq '_decline' ) {
244       print_decline();
245     } elsif ( $error ) {
246       print_form();
247     } else {
248       print_okay();
249     }
250
251   } else {
252     die "unrecognized magic: ". $cgi->param('magic');
253   }
254 } else {
255   $error = '';
256   $last = '';
257   $first = '';
258   $ss = '';
259   $company = '';
260   $address1 = '';
261   $address2 = '';
262   $city = '';
263   $state = $init_data->{statedefault};
264   $county = '';
265   $country = $init_data->{countrydefault};
266   $zip = '';
267   $daytime = '';
268   $night = '';
269   $fax = '';
270   $invoicing_list = '';
271   $payby = '';
272   $payinfo = '';
273   $paydate = '';
274   $payname = '';
275   $pkgpart = '';
276   $username = '';
277   $password = '';
278   $password2 = '';
279   $sec_phrase = '';
280   $popnum = '';
281   $referral_custnum = $cgi->param('ref') || '';
282   print_form;
283 }
284
285 sub print_form {
286
287   $cgi->delete('ref');
288   $self_url = $cgi->self_url;
289
290   $error = "Error: $error" if $error;
291
292   print $cgi->header( '-expires' => 'now' ),
293         $signup_template->fill_in();
294
295 }
296
297 sub print_decline {
298   print $cgi->header( '-expires' => 'now' ),
299         $decline_template->fill_in();
300 }
301
302 sub print_okay {
303   my $user_agent = new HTTP::Headers::UserAgent $ENV{HTTP_USER_AGENT};
304
305   $cgi->param('username') =~ /^(.+)$/
306     or die "fatal: invalid username got past FS::SignupClient::new_customer";
307   my $username = $1;
308   $cgi->param('_password') =~ /^(.+)$/
309     or die "fatal: invalid password got past FS::SignupClient::new_customer";
310   my $password = $1;
311   ( $cgi->param('first'). ' '. $cgi->param('last') ) =~ /^(.*)$/
312     or die "fatal: invalid email_name got past FS::SignupClient::new_customer";
313   $email_name = $1; #global for template
314
315   my $pop = pop_info($cgi->param('popnum'));
316     #or die "fatal: invalid popnum got past FS::SignupClient::new_customer";
317   if ( $pop ) {
318     ( $ac, $exch, $loc ) = ( $pop->{'ac'}, $pop->{'exch'}, $pop->{'loc'} );
319   } else {
320     ( $ac, $exch, $loc ) = ( '', '', ''); #presumably you're not using them.
321   }
322
323   #global for template
324   $pkg = ( grep { $_->{'pkgpart'} eq $pkgpart } @$packages )[0]->{'pkg'};
325
326   if ( $ieak_template
327        && $user_agent->platform eq 'ia32'
328        && $user_agent->os =~ /^win/
329        && ($user_agent->browser)[0] eq 'IE'
330      )
331   { #send an IEAK config
332     print $cgi->header('application/x-Internet-signup'),
333           $ieak_template->fill_in();
334   } elsif ( $cck_template
335             && $user_agent->platform eq 'ia32'
336             && $user_agent->os =~ /^win/
337             && ($user_agent->browser)[0] eq 'Netscape'
338           )
339   { #send a Netscape config
340     my $cck_data = $cck_template->fill_in();
341     print $cgi->header('application/x-netscape-autoconfigure-dialer-v2'),
342           map {
343             m/(.*)\s+(.*)$/;
344             pack("N", length($1)). $1. pack("N", length($2)). $2;
345           } split(/\n/, $cck_data);
346
347   } else { #send a simple confirmation
348     print $cgi->header( '-expires' => 'now' ),
349           $success_template->fill_in();
350   }
351 }
352
353 sub pop_info {
354   my $popnum = shift;
355   my $pop;
356   foreach $pop ( @{$pops} ) {
357     if ( $pop->{'popnum'} == $popnum ) { return $pop; }
358   }
359   '';
360 }
361
362 #horrible false laziness with FS/FS/svc_acct_pop.pm::popselector
363 sub popselector {
364
365   my( $popnum ) = @_;
366
367   return '<INPUT TYPE="hidden" NAME="popnum" VALUE="">' unless @$pops;
368   return $pops->[0]{city}. ', '. $pops->[0]{state}.
369          ' ('. $pops->[0]{ac}. ')/'. $pops->[0]{exch}.
370          '<INPUT TYPE="hidden" NAME="popnum" VALUE="'. $pops->[0]{popnum}. '">'
371     if scalar(@$pops) == 1;
372
373   my %pop = ();
374   foreach (@$pops) {
375     push @{ $pop{ $_->{state} }->{ $_->{ac} } }, $_;
376   }
377
378   my $text = <<END;
379     <SCRIPT>
380     function opt(what,href,text) {
381       var optionName = new Option(text, href, false, false)
382       var length = what.length;
383       what.options[length] = optionName;
384     }
385
386     function acstate_changed(what) {
387       state = what.options[what.selectedIndex].text;
388       for (var i = what.form.popac.length;i > 0;i--)
389                 what.form.popac.options[i] = null;
390       what.form.popac.options[0] = new Option("Area code", "-1", false, true);
391 END
392
393   foreach my $state ( sort { $a cmp $b } keys %pop ) {
394     $text .= "\nif ( state == \"$state\" ) {\n";
395
396     foreach my $ac ( sort { $a cmp $b } keys %{ $pop{$state} }) {
397       $text .= "opt(what.form.popac, \"$ac\", \"$ac\");\n";
398       if ($ac eq $cgi->param('popac')) {
399         $text .= "what.form.popac.options[what.form.popac.length-1].selected = true;\n";
400       }
401     }
402     $text .= "}\n";
403   }
404   $text .= "popac_changed(what.form.popac)}\n";
405
406   $text .= <<END;
407   function popac_changed(what) {
408     ac = what.options[what.selectedIndex].text;
409     for (var i = what.form.popnum.length;i > 0;i--)
410         what.form.popnum.options[i] = null;
411     what.form.popnum.options[0] = new Option("City", "-1", false, true);
412
413 END
414
415   foreach my $state ( keys %pop ) {
416     foreach my $popac ( keys %{ $pop{$state} } ) {
417       $text .= "\nif ( ac == \"$popac\" ) {\n";
418
419       foreach my $pop ( @{$pop{$state}->{$popac}}) {
420         my $o_popnum = $pop->{popnum};
421         my $poptext =  $pop->{city}. ', '. $pop->{state}.
422                        ' ('. $pop->{ac}. ')/'. $pop->{exch};
423
424         $text .= "opt(what.form.popnum, \"$o_popnum\", \"$poptext\");\n";
425         if ($popnum == $o_popnum) {
426           $text .= "what.form.popnum.options[what.form.popnum.length-1].selected = true;\n";
427         }
428       }
429       $text .= "}\n";
430     }
431   }
432
433
434   $text .= "}\n</SCRIPT>\n";
435
436   $text .=
437     qq!<TABLE CELLPADDING="0"><TR><TD><SELECT NAME="acstate"! .
438     qq!SIZE=1 onChange="acstate_changed(this)"><OPTION VALUE=-1>State!;
439   $text .= "<OPTION" . ($_ eq $cgi->param('acstate') ? " SELECTED" : "") .
440            ">$_" foreach sort { $a cmp $b } keys %pop;
441   $text .= '</SELECT>'; #callback? return 3 html pieces?  #'</TD>';
442
443   $text .=
444     qq!<SELECT NAME="popac" SIZE=1 onChange="popac_changed(this)">!.
445     qq!<OPTION>Area code</SELECT></TR><TR VALIGN="top">!;
446
447   $text .= qq!<TR><TD><SELECT NAME="popnum" SIZE=1 STYLE="width: 20em"><OPTION>City!;
448
449   #comment this block to disable initial list polulation
450   foreach my $pop ( sort { $a->{state} cmp $b->{state} } @$pops ) {
451     $text .= qq!<OPTION VALUE="!. $pop->{popnum}. '"'.
452              ( ( $popnum && $pop->{popnum} == $popnum ) ? ' SELECTED' : '' ). ">".
453              $pop->{city}. ', '. $pop->{state}.
454                ' ('. $pop->{ac}. ')/'. $pop->{exch};
455   }
456
457   $text .= qq!</SELECT></TD></TR></TABLE>!;
458
459   $text;
460
461 }
462
463 sub expselect {
464   my $prefix = shift;
465   my $date = shift || '';
466   my( $m, $y ) = ( 0, 0 );
467   if ( $date  =~ /^(\d{4})-(\d{2})-\d{2}$/ ) { #PostgreSQL date format
468     ( $m, $y ) = ( $2, $1 );
469   } elsif ( $date =~ /^(\d{1,2})-(\d{1,2}-)?(\d{4}$)/ ) {
470     ( $m, $y ) = ( $1, $3 );
471   }
472   my $return = qq!<SELECT NAME="$prefix!. qq!_month" SIZE="1">!;
473   for ( 1 .. 12 ) {
474     $return .= "<OPTION";
475     $return .= " SELECTED" if $_ == $m;
476     $return .= ">$_";
477   }
478   $return .= qq!</SELECT>/<SELECT NAME="$prefix!. qq!_year" SIZE="1">!;
479   for ( 2001 .. 2037 ) {
480     $return .= "<OPTION";
481     $return .= " SELECTED" if $_ == $y;
482     $return .= ">$_";
483   }
484   $return .= "</SELECT>";
485
486   $return;
487 }
488
489 #false laziness w/FS::cust_main_county
490 sub regionselector {
491   my ( $selected_county, $selected_state, $selected_country,
492        $prefix, $onchange ) = @_;
493
494   my $prefix = '' unless defined $prefix;
495
496   my $countyflag = 0;
497
498   my %cust_main_county;
499
500 #  unless ( @cust_main_county ) { #cache 
501     #@cust_main_county = qsearch('cust_main_county', {} );
502     #foreach my $c ( @cust_main_county ) {
503     foreach my $c ( @$locales ) {
504       #$countyflag=1 if $c->county;
505       $countyflag=1 if $c->{county};
506       #push @{$cust_main_county{$c->country}{$c->state}}, $c->county;
507       #$cust_main_county{$c->country}{$c->state}{$c->county} = 1;
508       $cust_main_county{$c->{country}}{$c->{state}}{$c->{county}} = 1;
509     }
510 #  }
511   $countyflag=1 if $selected_county;
512
513   my $script_html = <<END;
514     <SCRIPT>
515     function opt(what,value,text) {
516       var optionName = new Option(text, value, false, false);
517       var length = what.length;
518       what.options[length] = optionName;
519     }
520     function ${prefix}country_changed(what) {
521       country = what.options[what.selectedIndex].text;
522       for ( var i = what.form.${prefix}state.length; i >= 0; i-- )
523           what.form.${prefix}state.options[i] = null;
524 END
525       #what.form.${prefix}state.options[0] = new Option('', '', false, true);
526
527   foreach my $country ( sort keys %cust_main_county ) {
528     $script_html .= "\nif ( country == \"$country\" ) {\n";
529     foreach my $state ( sort keys %{$cust_main_county{$country}} ) {
530       my $text = $state || '(n/a)';
531       $script_html .= qq!opt(what.form.${prefix}state, "$state", "$text");\n!;
532     }
533     $script_html .= "}\n";
534   }
535
536   $script_html .= <<END;
537     }
538     function ${prefix}state_changed(what) {
539 END
540
541   if ( $countyflag ) {
542     $script_html .= <<END;
543       state = what.options[what.selectedIndex].text;
544       country = what.form.${prefix}country.options[what.form.${prefix}country.selectedIndex].text;
545       for ( var i = what.form.${prefix}county.length; i >= 0; i-- )
546           what.form.${prefix}county.options[i] = null;
547 END
548
549     foreach my $country ( sort keys %cust_main_county ) {
550       $script_html .= "\nif ( country == \"$country\" ) {\n";
551       foreach my $state ( sort keys %{$cust_main_county{$country}} ) {
552         $script_html .= "\nif ( state == \"$state\" ) {\n";
553           #foreach my $county ( sort @{$cust_main_county{$country}{$state}} ) {
554           foreach my $county ( sort keys %{$cust_main_county{$country}{$state}} ) {
555             my $text = $county || '(n/a)';
556             $script_html .=
557               qq!opt(what.form.${prefix}county, "$county", "$text");\n!;
558           }
559         $script_html .= "}\n";
560       }
561       $script_html .= "}\n";
562     }
563   }
564
565   $script_html .= <<END;
566     }
567     </SCRIPT>
568 END
569
570   my $county_html = $script_html;
571   if ( $countyflag ) {
572     $county_html .= qq!<SELECT NAME="${prefix}county" onChange="$onchange">!;
573     $county_html .= '</SELECT>';
574   } else {
575     $county_html .=
576       qq!<INPUT TYPE="hidden" NAME="${prefix}county" VALUE="$selected_county">!;
577   }
578
579   my $state_html = qq!<SELECT NAME="${prefix}state" !.
580                    qq!onChange="${prefix}state_changed(this); $onchange">!;
581   foreach my $state ( sort keys %{ $cust_main_county{$selected_country} } ) {
582     my $text = $state || '(n/a)';
583     my $selected = $state eq $selected_state ? 'SELECTED' : '';
584     $state_html .= "\n<OPTION $selected VALUE=$state>$text</OPTION>"
585   }
586   $state_html .= '</SELECT>';
587
588   $state_html .= '</SELECT>';
589
590   my $country_html = qq!<SELECT NAME="${prefix}country" !.
591                      qq!onChange="${prefix}country_changed(this); $onchange">!;
592   my $countrydefault = $init_data->{countrydefault} || 'US';
593   foreach my $country (
594     sort { ($b eq $countrydefault) <=> ($a eq $countrydefault) or $a cmp $b }
595       keys %cust_main_county
596   ) {
597     my $selected = $country eq $selected_country ? ' SELECTED' : '';
598     $country_html .= "\n<OPTION$selected>$country</OPTION>"
599   }
600   $country_html .= '</SELECT>';
601
602   ($county_html, $state_html, $country_html);
603
604 }
605
606 sub success_default { #html to use if you don't specify a success file
607   <<'END';
608 <HTML><HEAD><TITLE>Signup successful</TITLE></HEAD>
609 <BODY BGCOLOR="#e8e8e8"><FONT SIZE=7>Signup successful</FONT><BR><BR>
610 Thanks for signing up!
611 <BR><BR>
612 Signup information for <%= $email_name %>:
613 <BR><BR>
614 Username: <%= $username %><BR>
615 Password: <%= $password %><BR>
616 Access number: (<%= $ac %>) / $exch - $local<BR>
617 Package: <%= $pkg %><BR>
618 </BODY></HTML>
619 END
620 }
621
622 sub decline_default { #html to use if there is a decline
623   <<'END';
624 <HTML><HEAD><TITLE>Processing error</TITLE></HEAD>
625 <BODY BGCOLOR="#e8e8e8"><FONT SIZE=7>Processing error</FONT><BR><BR>
626 There has been an error processing your account.  Please contact customer
627 support.
628 </BODY></HTML>
629 END
630 }
631