httemplate/misc/process/cancel_pkg.html

   1 <% header(emt("Package $past{$method}")) %>
   2   <SCRIPT TYPE="text/javascript">
   3     window.top.location.reload();
   4   </SCRIPT>
   5   </BODY>
   6 </HTML>
   7 <%once>
   8
   9 my %past = ( 'cancel'  => 'cancelled',
  10              'expire'  => 'expired',
  11              'suspend' => 'suspended',
  12              'adjourn' => 'adjourned',
  13            );
  14
  15 #i'm sure this is false laziness with somewhere, at least w/misc/cancel_pkg.html
  16 my %right = ( 'cancel'  => 'Cancel customer package immediately',
  17               'expire'  => 'Cancel customer package later',
  18               'suspend' => 'Suspend customer package',
  19               'adjourn' => 'Suspend customer package later',
  20             );
  21
  22 </%once>
  23 <%init>
  24
  25 #untaint method
  26 my $method = $cgi->param('method');
  27 $method =~ /^(cancel|expire|suspend|adjourn)$/ or die "Illegal method";
  28 $method = $1;
  29
  30 die "access denied"
  31   unless $FS::CurrentUser::CurrentUser->access_right($right{$method});
  32
  33 #untaint pkgnum
  34 my $pkgnum = $cgi->param('pkgnum');
  35 $pkgnum =~ /^(\d+)$/ or die "Illegal pkgnum";
  36 $pkgnum = $1;
  37
  38 #untaint reasonnum
  39 my $reasonnum = $cgi->param('reasonnum');
  40 $reasonnum =~ /^(-?\d+)$/ or die "Illegal reasonnum";
  41 $reasonnum = $1;
  42
  43 my $date = time;
  44 if ($method eq 'expire' || $method eq 'adjourn'){
  45   #untaint date
  46   $date = $cgi->param('date');
  47   parse_datetime($cgi->param('date')) =~ /^(\d+)$/ or die "Illegal date";
  48   $date = $1;
  49   $method = ($method eq 'expire') ? 'cancel' : 'suspend';
  50 }
  51
  52 my $cust_pkg = qsearchs( 'cust_pkg', {'pkgnum'=>$pkgnum} );
  53
  54 if ($reasonnum == -1) {
  55   $reasonnum = {
  56     'typenum' => scalar( $cgi->param('newreasonnumT') ),
  57     'reason'  => scalar( $cgi->param('newreasonnum' ) ),
  58   };
  59 }
  60
  61 my $error = $cust_pkg->$method( 'reason' => $reasonnum, 'date' => $date );
  62
  63 if ($error) {
  64   $cgi->param('error', $error);
  65   print $cgi->redirect(popurl(2). "cancel_pkg.html?". $cgi->query_string );
  66 }
  67
  68 </%init>