httemplate/edit/process/cust_pkg.cgi

   1 %
   2 %
   3 %my $error = '';
   4 %
   5 %#untaint custnum
   6 %$cgi->param('custnum') =~ /^(\d+)$/;
   7 %my $custnum = $1;
   8 %
   9 %my @remove_pkgnums = map {
  10 %  /^(\d+)$/ or die "Illegal remove_pkg value!";
  11 %  $1;
  12 %} $cgi->param('remove_pkg');
  13 %
  14 %my $error_redirect;
  15 %my @pkgparts;
  16 %if ( $cgi->param('new_pkgpart') =~ /^(\d+)$/ ) { #came from misc/change_pkg.cgi
  17 %  $error_redirect = "misc/change_pkg.cgi";
  18 %  @pkgparts = ($1);
  19 %} else { #came from edit/cust_pkg.cgi
  20 %  $error_redirect = "edit/cust_pkg.cgi";
  21 %  foreach my $pkgpart ( map /^pkg(\d+)$/ ? $1 : (), $cgi->param ) {
  22 %    if ( $cgi->param("pkg$pkgpart") =~ /^(\d+)$/ ) {
  23 %      my $num_pkgs = $1;
  24 %      while ( $num_pkgs-- ) {
  25 %        push @pkgparts,$pkgpart;
  26 %      }
  27 %    } else {
  28 %      $error = "Illegal quantity";
  29 %      last;
  30 %    }
  31 %  }
  32 %}
  33 %
  34 %$error ||= FS::cust_pkg::order($custnum,\@pkgparts,\@remove_pkgnums);
  35 %
  36 %if ($error) {
  37 %  $cgi->param('error', $error);
  38 %  print $cgi->redirect(popurl(3). $error_redirect. '?'. $cgi->query_string );
  39 %} else {
  40 %  print $cgi->redirect(popurl(3). "view/cust_main.cgi?$custnum");
  41 %}
  42 %
  43 %
  44