ticket: 27309; use dbh->quote
[freeside.git] / httemplate / search / cdr.html
1 <& elements/search.html,
2                'title' => $title,
3                'name'  => 'call detail records',
4                'query' => $query,
5                'count_query' => $count_query,
6                'count_addl' => $nototalminutes ? '' : [ $totalminutes_sub ],
7                'disable_total' => $topmode ? 1 : '',
8                'header' => \@header,
9                'fields' => \@fields,
10                'links' => \@links,
11                'html_form'   => qq!<FORM NAME="cdrForm" ACTION="$p/misc/cdr.cgi" METHOD="POST">!,
12                'html_foot' => $html_foot,
13 &>
14 <%init>
15
16 die "access denied"
17   unless $FS::CurrentUser::CurrentUser->access_right('List rating data');
18
19 my $edit_data = $FS::CurrentUser::CurrentUser->access_right('Edit rating data');
20
21 my $totalminutes_sub = sub {
22     my $billsec = shift;
23     sprintf("%.2f",$billsec/60) . ' total minutes';
24 };
25
26 my $conf = new FS::Conf;
27
28 my $title = 'Call Detail Records';
29 my $hashref = {};
30
31 #process params for CDR search, populate $hashref...
32 # and fixup $count_query
33
34 my @search = ();
35
36 ###
37 # dates
38 ###
39
40 my $str2time_sql = str2time_sql;
41 my $closing      = str2time_sql_closing;
42
43 my($beginning, $ending) = FS::UI::Web::parse_beginning_ending($cgi);
44 push @search, "$str2time_sql calldate $closing >= $beginning ",
45               "$str2time_sql calldate $closing <= $ending";
46
47 ###
48 # duration / billsec
49 ###
50
51 push @search, FS::UI::Web::parse_lt_gt($cgi, 'duration');
52 push @search, FS::UI::Web::parse_lt_gt($cgi, 'billsec');
53
54 #above here things just push @search
55 #below here things also have to define $hashref->{} or push @qsearch
56 my @qsearch = @search;
57
58 ###
59 # freesidestatus
60 ###
61
62 my $status = $cgi->param('freesidestatus');
63 if ( $status eq 'NULL' ) {
64
65   $title = "Unprocessed $title";
66   $hashref->{'freesidestatus'} = ''; # Record.pm will take care of it
67   push @search, "( freesidestatus IS NULL OR freesidestatus = '' )";
68
69 } elsif ( $status =~ /^([\w ]+)$/ ) {
70   
71   if ( $status eq 'done' ) {
72     $title = "Processed $title";
73   }
74   elsif ( $status eq 'failed' ) {
75     $title = "Skipped $title";
76   }
77   $hashref->{'freesidestatus'} = $1;
78   push @search, "freesidestatus = '$1'";
79
80 }
81
82 ###
83 # cdrtypenum
84 ###
85
86 if ( $cgi->param('cdrtypenum') =~ /^(\d+)$/ ) {
87     $hashref->{'cdrtypenum'} = $1;
88     push @search, "cdrtypenum = $1";
89 }
90 elsif ( $cgi->param('cdrtypenum') eq 'none' ) {
91     $hashref->{'cdrtypenum'} = '';
92     push @search, "cdrtypenum is null";
93 }
94
95 ###
96 # termpartNstatus
97 ###
98
99 foreach my $param ( grep /^termpart\d+status$/, $cgi->param ) {
100
101   my $status = $cgi->param($param);
102
103   $param =~ /^termpart(\d+)status$/ or die 'guru meditation 54something';
104   my $termpart = $1;
105
106   my $search = '';
107   if ( $status eq 'NULL' ) {
108
109     #false lazienss w/cdr_termination.pm (i should be a part_termination method)
110     my $where_term =
111       "( cdr.acctid = cdr_termination.acctid AND termpart = $termpart ) ";
112     #my $join_term = "LEFT JOIN cdr_termination ON ( $where_term )";
113     $search =
114       "NOT EXISTS ( SELECT 1 FROM cdr_termination WHERE $where_term )";
115
116   } elsif ( $status =~ /^([\w ]+)$/ ) {
117
118     #false lazienss w/cdr_termination.pm (i should be a part_termination method)
119     my $where_term =
120       "( cdr.acctid = cdr_termination.acctid AND termpart = $termpart AND status = '$1' ) ";
121     #my $join_term = "LEFT JOIN cdr_termination ON ( $where_term )";
122     $search =
123       "EXISTS ( SELECT 1 FROM cdr_termination WHERE $where_term )";
124
125   }
126
127   if ( $search ) {
128     push @search,  $search;
129     push @qsearch, $search;
130   }
131
132 }
133
134 ###
135 # src/dest/charged_party/svcnum
136 ###
137
138 my $phonenum = qr/^\s*([\d\-\+\ ]+)\s*$/;
139 my $x = qr/\D/;
140 if ( $conf->exists('svc_phone-allow_alpha_phonenum') ) {
141   $phonenum = qr/^\s*([\d\-\+\ A-Za-z]+)\s*$/;
142   $x = qr/[^\dA-Za-z]/;
143 }
144
145 if ( $cgi->param('src') =~ $phonenum ) {
146   ( my $src = $1 ) =~ s/$x//g;
147   $hashref->{'src'} = $src;
148   push @search, "src = '$src'";
149 }
150
151 if ( $cgi->param('dst') ) {
152
153   my @d = map { $_, "1$_" } split(/\s*,\s*/, $cgi->param('dst') );
154   
155   my $search = 'dst IN ('. join(',', map dbh->quote($_), @d). ')';
156
157   push @search,  $search;
158   push @qsearch, $search;
159
160 }
161
162 if ( $cgi->param('dcontext') =~ /^\s*(.+)\s*$/ ) {
163   my $dcontext = $1;
164   $hashref->{'dcontext'} = $dcontext;
165   push @search, 'dcontext = '. dbh->quote($dcontext);
166 }
167
168 if ( $cgi->param('charged_party') ) {
169
170   my @cp = map { $_, "1$_" }
171              split(/\s*,\s*/, $cgi->param('charged_party') );
172   
173   my $search = 'charged_party IN ('. join(',', map dbh->quote($_), @cp). ')';
174
175   push @search,  $search;
176   push @qsearch, $search;
177 }
178
179 if ( $cgi->param('charged_party_or_src') ) {
180
181   my @cp = map { $_, "1$_" }
182              split(/\s*,\s*/, $cgi->param('charged_party_or_src') );
183   my $in = join(',', map dbh->quote($_), @cp);
184
185   my $search = "( charged_party IN ($in) OR src IN ($in) )";
186
187   push @search,  $search;
188   push @qsearch, $search;
189 }
190
191 if ( $cgi->param('lastapp') =~ /^\s*(.+)\s*$/ ) {
192   my $lastapp = $1;
193   $hashref->{'lastapp'} = $lastapp;
194   push @search, 'lastapp = '. dbh->quote($lastapp);
195 }
196
197 if ( $cgi->param('svcnum') =~ /^([\d, ]+)$/ ) {
198   my $svcnum = $1;
199   my $search = "svcnum IN ($svcnum)";
200   push @search,  $search;
201   push @qsearch, $search;
202 }
203
204 ###
205 # src/dst_ip_addr
206 ###
207 foreach my $field ('src_ip_addr','dst_ip_addr') {
208   if ( $cgi->param($field) ) {
209     my $search = FS::cdr->ip_addr_sql($field, $cgi->param($field));
210     push @search, $search;
211     push @qsearch, $search;
212   }
213 }
214
215 ###
216 # cdrbatchnum (or legacy cdrbatch)
217 ###
218
219 if ( $cgi->param('cdrbatch') ) {
220
221   my $cdr_batch =
222     qsearchs('cdr_batch', { 'cdrbatch' => scalar($cgi->param('cdrbatch')) } );
223   if ( $cdr_batch ) {
224     $hashref->{cdrbatchnum} = $cdr_batch->cdrbatchnum;
225     push @search, 'cdrbatchnum = '. $cdr_batch->cdrbatchnum;
226   } else {
227     die "unknown cdrbatch ". $cgi->param('cdrbatch');
228   }
229
230 } elsif ( $cgi->param('cdrbatchnum') ne '__ALL__' ) {
231
232   if ( $cgi->param('cdrbatchnum') eq '' ) {
233     my $search = "( cdrbatchnum IS NULL )";
234     push @qsearch, $search;
235     push @search,  $search;
236   } elsif ( $cgi->param('cdrbatchnum') =~ /^(\d+)$/ ) {
237     $hashref->{cdrbatchnum} = $1;
238     push @search, "cdrbatchnum = $1";
239   }
240
241 }
242
243 ###
244 # acctid
245 ###
246
247 if ( $cgi->param('acctid') =~ /\d/ ) {
248   my $acctid = $cgi->param('acctid');
249   $acctid =~ s/\r\n/\n/g; #browsers?
250   my @acctid = map  { /^\s*(\d+)\s*$/ or die "guru meditation #4"; $1; }
251                grep { /^\s*(\d+)\s*$/ }
252                split(/\n/, $acctid);
253   if ( @acctid ) {
254     my $search = 'acctid IN ( '. join(',', @acctid). ' )';
255     push @qsearch, $search;
256     push @search,  $search;
257   }
258 }
259
260 ###
261 # accountcode
262 ###
263
264 if ( $cgi->param('accountcode') =~ /\S/ ) {
265   my $accountcode = $cgi->param('accountcode');
266   my @accountcode = map {
267     ( my $v = $_ ) =~ s/^\s+|\s+$//g;    # trim margin whitespace
268     length $v ? dbh->quote($v) : ()
269   } grep /\S/, split /\R/, $accountcode;    # collect non-trivial lines
270   if (@accountcode) {
271     my $search = 'accountcode IN ( ' . join( ',', @accountcode ) . ' )';
272     push @qsearch, $search;
273     push @search,  $search;
274   }
275 }
276
277 ###
278 # finish it up
279 ###
280
281 my $nototalminutes = 0;
282
283 my $search = join(' AND ', @search);
284 $search = "WHERE $search" if $search;
285
286 my $count_query = "SELECT COUNT(*), sum(billsec) FROM cdr $search";
287
288 my $qsearch = join(' AND ', @qsearch);
289 $qsearch = ( scalar(keys %$hashref) ? ' AND ' : ' WHERE ' ) . $qsearch
290   if $qsearch;
291
292 my $query =     {   'table'     => 'cdr',
293                     'hashref'   => $hashref,
294                                 'extra_sql' => $qsearch,
295                                 'order_by'  => 'ORDER BY calldate',
296                 };
297
298 if ( $cgi->param('longest') =~ /^(\d+)$/ && $cgi->param('longest') > 0 ) {
299     $cgi->param('maxrecords',$1);
300     $count_query = "SELECT $1";
301     $query->{'order_by'} = 'ORDER BY billsec desc';
302     $nototalminutes = 1;
303 }
304
305
306 ###
307 # display fields
308 ###
309
310 my %header = %{ FS::cdr->table_info->{'fields'} };
311
312 my @first = qw( acctid calldate clid charged_party src dst dcontext );
313 my %first = map { $_=>1 } @first;
314
315 my @fields = ( @first, grep !$first{$_}, fields('cdr') );
316
317 if ( $cgi->param('show') ) {
318   @fields = grep $cgi->param("show_$_"), @fields;
319 }
320
321 my @header = map {
322                    if ( exists($header{$_}) ) {
323                      $header{$_};
324                    } else {
325                      my $header = $_;
326                      $header =~ s/\_/ /g; #//wtf
327                      ucfirst($header);
328                    }
329                  } @fields;
330 unshift @header, ' ';
331
332 my $date_sub_factory = sub {
333   my $column = shift;
334   sub {
335     #my $cdr = shift;
336     my $date = shift->$column();
337     $date ? time2str( '%Y-%m-%d %T', $date ) : ''; #config time2str format?
338   };
339 };
340
341 my %fields = (
342   #any other formatters?
343   map { $_ => &{ $date_sub_factory }($_) } qw( startdate answerdate enddate )
344 );
345
346 my %links = (
347   'svcnum' =>
348     sub { $_[0]->svcnum ? [ $p.'view/svc_phone.cgi?', 'svcnum' ] : ''; },
349 );
350
351 @fields = map { exists($fields{$_}) ? $fields{$_} : $_ } @fields;
352 unshift @fields, sub {
353                        return '' unless $edit_data;
354                        my $cdr = shift;
355                        my $acctid = $cdr->acctid;
356                        qq!<INPUT NAME="acctid$acctid" TYPE="checkbox" VALUE="1">!;
357                      };
358
359 my @links = ( map { exists($links{$_}) ? $links{$_} : '' } @fields );
360
361
362 ###
363 # top dst / top src
364 ###
365
366 my $topmode = 0;
367
368 if ( $cgi->param('top_dst') =~ /^(\d+)$/ && $cgi->param('top_dst') > 0 ) {
369         $topmode = $1;
370         @fields = ('dst');
371         @header = ('Destination');
372 }
373 elsif ( $cgi->param('top_src') =~ /^(\d+)$/ && $cgi->param('top_src') > 0 ) {
374         $topmode = $1;
375         @fields = ('src');
376         @header = ('Source');
377 }
378
379 if ( $topmode ) {
380     my $whichfield = $fields[0];
381     $query = {  'select'    => "$whichfield, count(1) as cnt",
382                 'table'     => 'cdr',
383                 'hashref'   => {},
384                 'extra_sql' => "$search
385                                 group by $whichfield
386                                 order by cnt desc",
387              };
388     $count_query = "SELECT $topmode";
389
390     # this is weird, maybe we should change search.html
391     $cgi->param('maxrecords',$topmode);
392     
393     # kind of hacked
394     my $link = "${p}search/cdr.html?".$cgi->query_string;
395     $link =~ s/;top_(dst|src)=(\d+|)//g;
396     $link =~ s/;maxrecords=(\d+|)//;
397     $link =~ s/;(src|dst)=(\d+|)//g;
398     $link = [ "$link;$whichfield=", sub { shift->$whichfield } ];
399     @links = ($link);
400
401     push @fields, 'cnt';
402     push @header, '# Calls';
403     
404     $nototalminutes = 1;
405 }
406
407 my $html_foot = include('/search/elements/checkbox-foot.html',
408   actions => [
409     { submit  => "reprocess selected",
410       name    => "action",
411       confirm => "Are you sure you want to reprocess the selected CDRs?" },
412     { submit  => "delete selected",
413       name    => "action",
414       confirm => "Are you sure you want to delete the selected CDRs?" },
415   ]
416 );
417 </%init>