backport RT8384 config input validation
[freeside.git] / httemplate / config / config-process.cgi
1 %if ( scalar(@error) ) {
2 %
3 %  my $url = popurl(1)."config.cgi";
4 %  if ( length($cgi->query_string) > 1920 ) { #stupid IE 2083 URL limit
5 %
6 %    my $session = int(rand(4294967296)); #XXX
7 %    my $pref = new FS::access_user_pref({
8 %      'usernum'    => $FS::CurrentUser::CurrentUser->usernum,
9 %      'prefname'   => "redirect$session",
10 %      'prefvalue'  => $cgi->query_string,
11 %      'expiration' => time + 3600, #1h?  1m?
12 %    });
13 %    my $pref_error = $pref->insert;
14 %    if ( $pref_error ) {
15 %      die "FATAL: couldn't even set redirect cookie: $pref_error".
16 %          " attempting to set redirect$session to ". $cgi->query_string."\n";
17 %    }
18 %
19 <% $cgi->redirect("$url?redirect=$session") %>
20 %
21 %  } else {
22 %
23 <% $cgi->redirect("$url?". $cgi->query_string ) %>
24 %
25 %  }
26 %
27 %} else {
28 <% header('Configuration set') %>
29   <SCRIPT TYPE="text/javascript">
30 %   my $n = 0;
31 %   foreach my $type ( ref($i->type) ? @{$i->type} : $i->type ) {
32     var configCell = window.top.document.getElementById('<% $agentnum. $i->key. $n %>');
33     if ( ! configCell ) {
34       window.top.location.reload();
35     }
36     //alert('found cell ' + configCell);
37 %     if (    $type eq 'textarea'
38 %          || $type eq 'editlist'
39 %          || $type eq 'selectmultiple' ) {
40         configCell.innerHTML =
41           '<font size="-2"><pre>' + "\n" +
42           <% encode_entities(join("\n",
43                map { length($_) > 88 ? substr($_,0,88).'...' : $_ }
44                    $conf->config($i->key, $agentnum)
45              ) )
46           |js_string %> +
47           '</pre></font>';
48
49 %     } elsif ( $type eq 'checkbox' ) {
50 %       if ( $conf->exists($i->key, $agentnum) ) {
51           configCell.style.backgroundColor = '#00ff00';
52           configCell.innerHTML = 'YES';
53 %       } else {
54           configCell.style.backgroundColor = '#ff0000';
55           configCell.innerHTML = 'NO';
56 %       }
57 %     } elsif ( $type eq 'select' && $i->select_hash ) {
58 %       my %hash;
59 %       if ( ref($i->select_hash) eq 'ARRAY' ) {
60 %         tie %hash, 'Tie::IxHash', '' => '', @{ $i->select_hash };
61 %       } else {
62 %         tie %hash, 'Tie::IxHash', '' => '', %{ $i->select_hash };
63 %       }
64         configCell.innerHTML = <% $conf->exists($i->key, $agentnum) ? $hash{ $conf->config($i->key, $agentnum) } : '' |js_string %>;
65
66 %     } elsif ( $type eq 'text' || $type eq 'select' ) {
67         configCell.innerHTML = <% $conf->exists($i->key, $agentnum) ? $conf->config($i->key, $agentnum) : '' |js_string %>;
68 %     } elsif ( $type =~ /^select-(part_svc|part_pkg|pkg_class)$/ && ! $i->multiple ) {
69 %       my $table = $1;
70 %       my $namecol = $namecol{$table};
71 %       my $pkey = dbdef->table($table)->primary_key;
72 %       my $key = $conf->config($i->key, $agentnum);
73 %       my $record = qsearchs($table, { $pkey => $key });
74 %       my $value = $record ? "$key: ".$record->$namecol() : $key;
75         configCell.innerHTML = <% $value |js_string %>;
76 %     } elsif ( $type eq 'select-sub' ) {
77         configCell.innerHTML =
78           <% $conf->config($i->key, $agentnum) |js_string %> + ': ' +
79           <% &{ $i->option_sub }( $conf->config($i->key, $agentnum) ) |js_string %>;
80 %     } else {
81         //alert('unknown type <% $type %>');
82         window.top.location.reload();
83 %     }
84
85 %     $n++;
86 %   }
87     parent.cClick();
88   </SCRIPT>
89 </BODY>
90 </HTML>
91 %}
92 <%once>
93 #false laziness w/config-view.cgi
94 my %namecol = (
95   'part_svc'  => 'svc',
96   'part_pkg'  => 'pkg',
97   'pkg_class' => 'classname',
98 );
99 </%once>
100 <%init>
101 die "access denied\n"
102   unless $FS::CurrentUser::CurrentUser->access_right('Configuration');
103
104 my $conf = new FS::Conf;
105 $FS::Conf::DEBUG = 1;
106 my @config_items = grep { $_->key != ~/^invoice_(html|latex|template)/ }
107                         $conf->config_items;
108 my %confitems = map { $_->key => $_ } $conf->config_items;
109
110 my $agentnum = $cgi->param('agentnum');
111 my $key = $cgi->param('key');
112 my $i = $confitems{$key};
113
114 my @error = ();
115 my @touch = ();
116 my @delete = ();
117 my $n = 0;
118 foreach my $type ( ref($i->type) ? @{$i->type} : $i->type ) {
119   if ( $type eq '' ) {
120   } elsif ( $type eq 'textarea' ) {
121     if ( $cgi->param($i->key.$n) ne '' ) {
122       my $value = $cgi->param($i->key.$n);
123       $value =~ s/\r\n/\n/g; #browsers?
124       my $error = &{$i->validate}($value, $n) if $i->validate;
125       push @error, $error if $error;
126       $conf->set($i->key, $value, $agentnum);
127     } else {
128       $conf->delete($i->key, $agentnum);
129     }
130   } elsif ( $type eq 'binary' || $type eq 'image' ) {
131     if ( defined($cgi->param($i->key.$n)) && $cgi->param($i->key.$n) ) {
132       my $fh = $cgi->upload($i->key.$n);
133       my $error = &{$i->validate}($fh, $n) if $i->validate;
134       push @error, $error if $error;
135       if (defined($fh)) {
136         local $/;
137         $conf->set_binary($i->key, <$fh>, $agentnum);
138       }
139     }else{
140       warn "Condition failed for " . $i->key;
141     }
142   } elsif ( $type eq 'checkbox' ) {
143     if ( defined $cgi->param($i->key.$n) ) {
144       push @touch, $i->key;
145     } else {
146       push @delete, $i->key;
147     }
148   } elsif (
149     $type =~ /^(editlist|selectmultiple)$/
150     or ( $type =~ /^select(-(sub|part_svc|part_pkg|pkg_class))?$/
151          || $i->multiple )
152   ) {
153     if ( scalar(@{[ $cgi->param($i->key.$n) ]}) ) {
154       my $error = &{$i->validate}([ $cgi->param($i->key.$n) ], $n) if $i->validate;
155       push @error, $error if $error;
156       $conf->set($i->key, join("\n", @{[ $cgi->param($i->key.$n) ]} ), $agentnum);
157     } else {
158       $conf->delete($i->key, $agentnum);
159     }
160   } elsif ( $type =~ /^(text|select(-(sub|part_svc|part_pkg|pkg_class))?)$/ ) {
161     if ( $cgi->param($i->key.$n) ne '' ) {
162       my $error = &{$i->validate}($cgi->param($i->key.$n), $n) if $i->validate;
163       push @error, $error if $error;
164       $conf->set($i->key, $cgi->param($i->key.$n), $agentnum);
165     } else {
166       $conf->delete($i->key, $agentnum);
167     }
168   }
169   $n++;
170 }
171 # warn @touch;
172 $conf->touch($_, $agentnum) foreach @touch;
173 $conf->delete($_, $agentnum) foreach @delete;
174
175 if (scalar(@error)) {
176   $cgi->param('error', join(' ', @error));
177 }
178
179 </%init>