fix XSS
[freeside.git] / httemplate / search / cust_main.cgi
1 % if ( scalar(@cust_main) == 1 && ! $cgi->param('referral_custnum') ) {
2 %  if ( $cgi->param('quickpay') eq 'yes' ) {
3     <% $cgi->redirect(popurl(2). "edit/cust_pay.cgi?quickpay=yes;custnum=". $cust_main[0]->custnum) %>
4 %  } else {
5     <% $cgi->redirect(popurl(2). "view/cust_main.cgi?". $cust_main[0]->custnum) %>
6 %  }
7 %} elsif ( scalar(@cust_main) == 0 ) {
8 %  errorpage(emt("No matching customers found!"));
9 % } # errorpage quits, so we don't need an 'else' below
10
11 <& /elements/header.html, mt("Customer Search Results"), '' &>
12 % $total ||= scalar(@cust_main); 
13
14 <% mt("[_1] matching customers found",$total) |h %>
15
16 % my $pager = include( '/elements/pager.html',
17 %                        'offset'     => $offset,
18 %            'num_rows'   => scalar(@cust_main),
19 %            'total'      => $total,
20 %            'maxrecords' => $maxrecords,
21 %                    );
22
23 %  unless ( $cgi->param('cancelled') ) {
24 %    my $linklabel = '';
25 %    if ( $cgi->param('showcancelledcustomers') eq '0' #see if it was set by me
26 %         || ( $conf->exists('hidecancelledcustomers')
27 %              && ! $cgi->param('showcancelledcustomers')
28 %            )
29 %       ) {
30 %      $cgi->param('showcancelledcustomers', 1);
31 %      $linklabel = 'show';
32 %    } else {
33 %      $cgi->param('showcancelledcustomers', 0);
34 %      $linklabel = 'hide';
35 %    }
36 %    $cgi->param('offset', 0);
37         ( <a href="<% $cgi->self_url %>"><% mt("$linklabel canceled customers") |h %></a> )
38 %  }
39
40 %  if ( $cgi->param('referral_custnum') ) {
41 %    $cgi->param('referral_custnum') =~ /^(\d+)$/
42 %      or errorpage(emt("Illegal referral_custnum"));
43 %    my $referral_custnum = $1;
44 %    my $cust_main = qsearchs('cust_main', { custnum => $referral_custnum } );
45     <SCRIPT>
46         function changed(what) {
47             what.form.submit();
48         }
49     </SCRIPT>
50
51 % # XXX: translate this section...hard due to "referrals of CUST SELECT levels deep" construction
52     <FORM METHOD="GET">
53         <INPUT TYPE="hidden" NAME="referral_custnum" VALUE="<% $referral_custnum %>">
54 %   my $refcustlabel = "$referral_custnum: " .
55 %         ( $cust_main->company || $cust_main->last. ', '. $cust_main->first );
56         referrals of
57         <A HREF="<% popurl(2)."view/cust_main.cgi?$referral_custnum" %>"><% $refcustlabel |h %></A>
58         <SELECT NAME="referral_depth" SIZE="1" onChange="changed(this)">';
59
60 %    my $max = 8;
61 %    $cgi->param('referral_depth') =~ /^(\d*)$/ 
62 %      or errorpage(emt("Illegal referral_depth"));
63 %    my $referral_depth = $1;
64
65 %    foreach my $depth ( 1 .. $max ) {
66 %       my $selected = ($depth == $referral_depth) ? 'SELECTED' : '';
67         <OPTION <% $selected %>><% $depth %>
68 %    }
69     </SELECT> levels deep
70     </FORM>
71 %  }
72
73 %  my @custom_priorities = ();
74 %  if ( $conf->config('ticket_system-custom_priority_field')
75 %       && @{[ $conf->config('ticket_system-custom_priority_field-values') ]} ) {
76 %    @custom_priorities =
77 %      $conf->config('ticket_system-custom_priority_field-values');
78 %  }
79
80   <BR><BR><% $pager.include('/elements/table-grid.html') %>
81       <TR>
82         <TH CLASS="grid" BGCOLOR="#cccccc"><% mt('#') |h %></TH>
83         <TH CLASS="grid" BGCOLOR="#cccccc"><% mt('Status') |h %></TH>
84         <TH CLASS="grid" BGCOLOR="#cccccc"><% mt('Name') |h %></TH>
85         <TH CLASS="grid" BGCOLOR="#cccccc"><% mt('Company') |h %></TH>
86
87 %foreach my $addl_header ( @addl_headers ) {
88     <TH CLASS="grid" BGCOLOR="#cccccc"><% $addl_header %></TH>
89 %}
90
91         <TH CLASS="grid" BGCOLOR="#cccccc"><% mt('Packages') |h %></TH>
92         <TH CLASS="grid" BGCOLOR="#cccccc" COLSPAN="2"><% mt('Services') |h %></TH>
93      </TR>
94
95 %  my $bgcolor1 = '#eeeeee';
96 %  my $bgcolor2 = '#ffffff';
97 %  my $bgcolor;
98 %
99 %  my(%saw,$cust_main);
100 %  foreach $cust_main (
101 %    sort $sortby grep(!$saw{$_->custnum}++, @cust_main)
102 %  ) {
103 %
104 %    if ( $bgcolor eq $bgcolor1 ) {
105 %      $bgcolor = $bgcolor2;
106 %    } else {
107 %      $bgcolor = $bgcolor1;
108 %    }
109 %
110 %    my($custnum,$last,$first,$company)=(
111 %      $cust_main->custnum,
112 %      $cust_main->getfield('last'),
113 %      $cust_main->getfield('first'),
114 %      $cust_main->company,
115 %    );
116 %
117 %    my @all_cust_svc;
118 %    my @pkg_rowspans;
119 %    foreach my $cust_pkg ( @{$all_pkgs{$custnum}} ) {
120 %      my %cust_svc_by_svcpart;
121 %      my $rows = 0;
122 %      foreach my $part_svc ( $cust_pkg->part_svc ) {
123 %        my $svcpart = $part_svc->svcpart;
124 %        my $num_cust_svc = $cust_pkg->num_cust_svc($svcpart);
125 %        if ( $large_pkg_size > 0 and $num_cust_svc >= $large_pkg_size ) {
126 %          # don't retrieve the cust_svc records, just stash the 
127 %          # part_svc and num_cust_svc for later
128 %          $cust_svc_by_svcpart{$svcpart} = 
129 %            [ 'summarize', $part_svc, $num_cust_svc ];
130 %          $rows += 2;
131 %        }
132 %        elsif ( $num_cust_svc ) {
133 %          $cust_svc_by_svcpart{$svcpart} = [ $cust_pkg->cust_svc($svcpart) ];
134 %          $rows += $num_cust_svc;
135 %        } #if summarize
136 %      } #foreach $part_svc
137 %      $rows ||= 1; # in case the package has no services
138 %      push @all_cust_svc, \%cust_svc_by_svcpart;
139 %      push @pkg_rowspans, $rows;
140 %    } #foreach $cust_pkg
141 %    my $rowspan = List::Util::sum(@pkg_rowspans) || 1;
142 %
143 %    my $view;
144 %    if ( defined $cgi->param('quickpay') && $cgi->param('quickpay') eq 'yes' ) {
145 %      $view = $p. 'edit/cust_pay.cgi?quickpay=yes;custnum='. $custnum;
146 %    } else {
147 %      $view = $p. 'view/cust_main.cgi?'. $custnum;
148 %    }
149 %    my $pcompany = $company
150 %      ? qq!<A HREF="$view"><FONT SIZE=-1>!. encode_entities($company). '</FONT></A>'
151 %      : '<FONT SIZE=-1>&nbsp;</FONT>';
152 %    
153 %    my $status = $cust_main->status;
154 %    my $statuscol = $cust_main->statuscolor;
155
156     <TR>
157       <TD CLASS="grid" ALIGN="right" BGCOLOR="<% $bgcolor %>" ROWSPAN=<% $rowspan %>>
158         <A HREF="<% $view %>"><FONT SIZE=-1><% $cust_main->display_custnum %></FONT></A>
159       </TD>
160       <TD CLASS="grid" ALIGN="center" BGCOLOR="<% $bgcolor %>" ROWSPAN=<% $rowspan %>>
161         <FONT SIZE="-1" COLOR="#<% $statuscol %>"><B><% ucfirst($status) %></B></FONT>
162       </TD>
163       <TD CLASS="grid" BGCOLOR="<% $bgcolor %>" ROWSPAN=<% $rowspan %>>
164         <A HREF="<% $view %>"><FONT SIZE=-1><% "$last, $first" |h %></FONT></A>
165       </TD>
166       <TD CLASS="grid" BGCOLOR="<% $bgcolor %>" ROWSPAN=<% $rowspan %>>
167         <% $pcompany %>
168       </TD>
169
170 %    foreach my $addl_col ( @addl_cols ) { 
171 % if ( $addl_col eq 'tickets' ) { 
172 % if ( @custom_priorities ) { 
173
174         <TD CLASS="inv" BGCOLOR="<% $bgcolor %>" ROWSPAN=<% $rowspan %> ALIGN=right>
175             <FONT SIZE=-1>
176                <TABLE CLASS="inv" CELLSPACING=0 CELLPADDING=0>
177 % foreach my $priority ( @custom_priorities, '' ) { 
178 %                    my $num =
179 %                      FS::TicketSystem->num_customer_tickets($custnum,$priority);
180 %                    my $ahref = '';
181 %                    $ahref= '<A HREF="'.
182 %                            FS::TicketSystem->href_customer_tickets($custnum,$priority).
183 %                            '">'
184 %                      if $num;
185         
186                  <TR>
187                    <TD ALIGN=right>
188                      <FONT SIZE=-1><% $ahref.$num %></A></FONT>
189                    </TD>
190                    <TD ALIGN=left>
191                      <FONT SIZE=-1><% $ahref %><% $priority || '<i>('.emt('none').')</i>' %></A></FONT>
192                    </TD>
193                  </TR>
194 % } 
195
196              <TR>
197                <TH ALIGN=right STYLE="border-top: dashed 1px black">
198                <FONT SIZE=-1>
199 % } else { 
200           <TD CLASS="grid" BGCOLOR="<% $bgcolor %>" ROWSPAN=<% $rowspan %> ALIGN=right>
201             <FONT SIZE=-1>
202 % } 
203 %           my $ahref = '';
204 %           $ahref = '<A HREF="'.
205 %                       FS::TicketSystem->href_customer_tickets($custnum).
206 %                       '">'
207 %             if $cust_main->get($addl_col);
208 %        
209
210         <% $ahref %><% $cust_main->get($addl_col) %></A>
211 % if ( @custom_priorities ) { 
212
213           </FONT></TH>
214             <TH ALIGN=left STYLE="border-top: dashed 1px black">
215               <FONT SIZE=-1><% ${ahref} %>Total</A><FONT>
216             </TH>
217           </TR>
218           </TABLE>
219 % } 
220
221         </FONT></TD>
222 % } else { 
223
224         <TD CLASS="grid" BGCOLOR="<% $bgcolor %>" ROWSPAN=<% $rowspan %> ALIGN=right><FONT SIZE=-1>
225           <% $cust_main->get($addl_col) %>
226         </FONT></TD>
227
228 %      }
229 %    }
230
231 %    my $n1 = '';
232 %    foreach ( @{$all_pkgs{$custnum}} ) {
233 %      my $pkgnum = $_->pkgnum;
234 %      my $part_pkg = $_->part_pkg;
235 %
236 %      my $pkg_comment = $part_pkg->pkg_comment(nopkgpart => 1);
237 %      my $show = $curuser->default_customer_view =~ /^(jumbo|packages)$/
238 %                   ? ''
239 %                   : ';show=packages';
240 %      my $frag = "cust_pkg$pkgnum"; #hack for IE ignoring real #fragment
241 %      my $pkgview = "${p}view/cust_main.cgi?custnum=$custnum$show;fragment=$frag#$frag";
242 %      # cust_svc stuff, built earlier
243 %      my %cust_svc_by_svcpart = %{ shift @all_cust_svc };
244 %      my $pkg_rowspan = shift @pkg_rowspans;
245
246         <% $n1 %><TD CLASS="grid" BGCOLOR="<% $bgcolor %>"  ROWSPAN="<% $pkg_rowspan%>">
247             <A HREF="<% $pkgview %>"><FONT SIZE=-1><% $pkg_comment |h %></FONT></A>
248         </TD>
249
250 %       my $n2 = '';
251 %       my $td = '<TD CLASS="grid" BGCOLOR="'.$bgcolor.'">';
252 %
253 %       foreach my $svcpart ( sort keys %cust_svc_by_svcpart ) { #sort order?
254 %         my $these = $cust_svc_by_svcpart{$svcpart};
255 %         if ( $these->[0] eq 'summarize' ) {
256 %           my $part_svc = $these->[1];
257 %           my $num_cust_svc = $these->[2];
258         <% $n2 %>
259 %           # summarize
260 %           # link opens a new search for this pkgnum/svcpart combo
261 %           my $href = $p.'search/cust_pkg_svc.html?svcpart='.$svcpart.
262 %                     ';pkgnum='.$pkgnum;
263           <% $td %>
264             <A HREF="<% $href %>"><% $part_svc->svc %></A>
265           </TD>
266           <% $td %>
267             <A HREF="<% $href %>"><B>(<% mt("view all [_1]", $num_cust_svc) |h %>)</B></A>
268           </TD>
269         </TR><TR>
270           <% $td %></TD>
271           <% $td %><& /elements/search-cust_svc.html, 
272                     'svcpart' => $svcpart,
273                     'pkgnum'  => $pkgnum,
274                     'svcdb'   => $part_svc->svcdb,
275                     &></TD>
276 %           $n2="</TR><TR>";
277 %         }
278 %         elsif ( scalar @$these ) { # do not summarize
279 %           foreach my $cust_svc ( @$these ) {
280           <% $n2 %>
281             <% $td %>
282                 <% FS::UI::Web::svc_link($m, $cust_svc->part_svc, $cust_svc) %>
283             </TD> 
284             <% $td %>
285                 <% FS::UI::Web::svc_label_link($m, $cust_svc->part_svc, $cust_svc) %>
286             </TD>
287 %             $n2="</TR><TR>";
288 %           } #foreach $cust_svc
289 %         }
290 %       } # foreach $svcpart
291 %
292 %      unless ( %cust_svc_by_svcpart ) {
293             <TD CLASS="grid" BGCOLOR="<% $bgcolor %>" COLSPAN=2>&nbsp;</TD>
294 %      }
295 %
296 %      $n1="</TR><TR>";
297 %    }
298 %
299 %    unless ( @{$all_pkgs{$custnum}} ) {
300         <TD CLASS="grid" BGCOLOR="<% $bgcolor %>" COLSPAN=3>&nbsp;</TD>
301 %    }
302 %    
303     </TR>
304 %  }
305  
306   </TABLE><% $pager %>
307
308   <& /elements/footer.html &>
309 <%init>
310 my $curuser = $FS::CurrentUser::CurrentUser;
311
312 die "access denied"
313   unless $curuser->access_right('List all customers');
314
315 my $conf = new FS::Conf;
316 my $maxrecords = $conf->config('maxsearchrecordsperpage');
317 # summarize more than this many services of the same svcpart
318 my $large_pkg_size = $conf->config('cust_pkg-large_pkg_size') || 0;
319
320 my $limit = '';
321 $limit .= "LIMIT $maxrecords" if $maxrecords;
322
323 my $offset = $cgi->param('offset') || 0;
324 $limit .= " OFFSET $offset" if $offset;
325
326 my $total = 0;
327
328 my(@cust_main, $sortby, $orderby);
329 my @select = ();
330 my @addl_headers = ();
331 my @addl_cols = ();
332 if ( $cgi->param('browse')
333      || $cgi->param('otaker_on')
334      || $cgi->param('agentnum_on')
335 ) {
336
337   my %search = ();
338
339   if ( $cgi->param('browse') ) {
340     my $query = $cgi->param('browse');
341     if ( $query eq 'custnum' ) {
342       if ( $conf->exists('cust_main-default_agent_custid') ) {
343         $sortby=\*display_custnum_sort;
344         $orderby = "ORDER BY CASE WHEN agent_custid IS NOT NULL AND agent_custid != '' THEN CAST(agent_custid AS BIGINT) ELSE custnum END";
345       } else {
346         $sortby=\*custnum_sort;
347         $orderby = "ORDER BY custnum";
348       }
349     } elsif ( $query eq 'last' ) {
350       $sortby=\*last_sort;
351       $orderby = "ORDER BY LOWER(last || ' ' || first)";
352     } elsif ( $query eq 'company' ) {
353       $sortby=\*company_sort;
354       $orderby = "ORDER BY LOWER(company || ' ' || last || ' ' || first )";
355     } elsif ( $query eq 'tickets' ) {
356       $sortby = \*tickets_sort;
357       $orderby = "ORDER BY tickets DESC";
358       push @select, FS::TicketSystem->sql_num_customer_tickets. " as tickets";
359       push @addl_headers, 'Tickets';
360       push @addl_cols, 'tickets';
361     } elsif ( $query eq 'uspsunvalid' ) {
362        $search{'country'} = 'US';
363        $sortby=\*custnum_sort;
364        $orderby = "ORDER BY custnum";
365     } else {
366       die "unknown browse field $query";
367     }
368   } else {
369     $sortby = \*last_sort; #??
370     $orderby = "ORDER BY LOWER(last || ' ' || first)"; #??
371   }
372
373   if ( $cgi->param('otaker_on') ) {
374     die "access denied"
375       unless $FS::CurrentUser::CurrentUser->access_right('Configuration');
376     $cgi->param('otaker') =~ /^(\w{1,32})$/ or errorpage("Illegal otaker");
377     $search{otaker} = $1;
378   } elsif ( $cgi->param('agentnum_on') ) {
379     $cgi->param('agentnum') =~ /^(\d+)$/ or errorpage("Illegal agentnum");
380     $search{agentnum} = $1;
381   }
382
383   my @qual = ();
384
385   my $ncancelled = '';
386
387   if (  $cgi->param('showcancelledcustomers') eq '0' #see if it was set by me
388        || ( $conf->exists('hidecancelledcustomers')
389              && ! $cgi->param('showcancelledcustomers') )
390      ) {
391     push @qual, FS::cust_main->uncancel_sql;
392    }
393
394   push @qual, FS::cust_main->cancel_sql   if $cgi->param('cancelled');
395   push @qual, FS::cust_main->prospect_sql if $cgi->param('prospect');
396   push @qual, FS::cust_main->active_sql   if $cgi->param('active');
397   push @qual, FS::cust_main->inactive_sql if $cgi->param('inactive');
398   push @qual, FS::cust_main->susp_sql     if $cgi->param('suspended');
399
400   #EWWWWWW
401   my $qual = join(' AND ',
402             map { "$_ = ". dbh->quote($search{$_}) } keys %search );
403
404   my $addl_qual = join(' AND ', @qual);
405
406   #here is the agent virtualization
407   $addl_qual .= ( $addl_qual ? ' AND ' : '' ).
408                 $FS::CurrentUser::CurrentUser->agentnums_sql;
409
410   if ( $cgi->param('browse') && $cgi->param('browse') eq 'uspsunvalid' ) {
411        $addl_qual .= ' AND ( length(zip) < 9 OR upper(address1) != address1 OR upper(city) != city ) ';
412   }
413
414   if ( $addl_qual ) {
415     $qual .= ' AND ' if $qual;
416     $qual .= $addl_qual;
417   }
418     
419   $qual = " WHERE $qual" if $qual;
420   my $statement = "SELECT COUNT(*) FROM cust_main $qual";
421   my $sth = dbh->prepare($statement) or die dbh->errstr." preparing $statement";
422   $sth->execute or die "Error executing \"$statement\": ". $sth->errstr;
423
424   $total = $sth->fetchrow_arrayref->[0];
425
426   if ( $addl_qual ) {
427     if ( %search ) {
428       $addl_qual = " AND $addl_qual";
429     } else {
430       $addl_qual = " WHERE $addl_qual";
431     }
432   }
433
434   my $select;
435   if ( @select ) {
436     $select = 'cust_main.*, '. join (', ', @select);
437   } else {
438     $select = '*';
439   }
440
441   @cust_main = qsearch('cust_main', \%search, $select,   
442                          "$addl_qual $orderby $limit" );
443
444 } else {
445   @cust_main=();
446   $sortby = \*last_sort;
447
448   push @cust_main, @{&custnumsearch}
449     if $cgi->param('custnum_on') && $cgi->param('custnum_text');
450   push @cust_main, @{&cardsearch}
451     if $cgi->param('card_on') && $cgi->param('card');
452   push @cust_main, @{&lastsearch}
453     if $cgi->param('last_on') && $cgi->param('last_text');
454   push @cust_main, @{&companysearch}
455     if $cgi->param('company_on') && $cgi->param('company_text');
456   push @cust_main, @{&address2search}
457     if $cgi->param('address2_on') && $cgi->param('address2_text');
458   push @cust_main, @{&phonesearch}
459     if $cgi->param('phone_on') && $cgi->param('phone_text');
460   push @cust_main, @{&referralsearch}
461     if $cgi->param('referral_custnum');
462
463   if ( $cgi->param('company_on') && $cgi->param('company_text') ) {
464     $sortby = \*company_sort;
465     push @cust_main, @{&companysearch};
466   }
467
468   if ( $cgi->param('search_cust') ) {
469     $sortby = \*company_sort;
470     $orderby = "ORDER BY LOWER(company || ' ' || last || ' ' || first )";
471     push @cust_main, smart_search(
472       'search'            => scalar($cgi->param('search_cust')),
473       'no_fuzzy_on_exact' => ! $curuser->option('enable_fuzzy_on_exact'),
474     );
475   }
476
477   @cust_main = grep { $_->ncancelled_pkgs || ! $_->all_pkgs } @cust_main
478     if ! $cgi->param('cancelled')
479        && (
480          $cgi->param('showcancelledcustomers') eq '0' #see if it was set by me
481          || ( $conf->exists('hidecancelledcustomers')
482                && ! $cgi->param('showcancelledcustomers') )
483        );
484
485   my %saw = ();
486   @cust_main = grep { !$saw{$_->custnum}++ } @cust_main;
487 }
488
489 my %all_pkgs;
490 if ( $conf->exists('hidecancelledpackages' ) ) {
491   %all_pkgs = map { $_->custnum => [ $_->ncancelled_pkgs ] } @cust_main;
492 } else {
493   %all_pkgs = map { $_->custnum => [ $_->all_pkgs ] } @cust_main;
494 }
495
496 sub last_sort {
497   lc($a->getfield('last')) cmp lc($b->getfield('last'))
498   || lc($a->first) cmp lc($b->first);
499 }
500
501 sub company_sort {
502   return -1 if $a->company && ! $b->company;
503   return 1 if ! $a->company && $b->company;
504   lc($a->company) cmp lc($b->company)
505   || lc($a->getfield('last')) cmp lc($b->getfield('last'))
506   || lc($a->first) cmp lc($b->first);;
507 }
508
509 sub display_custnum_sort {
510   $a->display_custnum <=> $b->display_custnum;
511 }
512
513 sub custnum_sort {
514   $a->getfield('custnum') <=> $b->getfield('custnum');
515 }
516
517 sub tickets_sort {
518   $b->getfield('tickets') <=> $a->getfield('tickets');
519 }
520
521 sub custnumsearch {
522
523   my $custnum = $cgi->param('custnum_text');
524   $custnum =~ s/\D//g;
525   $custnum =~ /^(\d{1,23})$/ or errorpage(emt("Illegal customer number"));
526   $custnum = $1;
527   
528   [ qsearchs('cust_main', { 'custnum' => $custnum } ) ];
529 }
530
531 sub cardsearch {
532
533   my($card)=$cgi->param('card');
534   $card =~ s/\D//g;
535   $card =~ /^(\d{13,16}|\d{8,9})$/ or errorpage(emt("Illegal card number"));
536   my($payinfo)=$1;
537
538   [ qsearch('cust_main',{'payinfo'=>$payinfo, 'payby'=>'CARD'}),
539     qsearch('cust_main',{'payinfo'=>$payinfo, 'payby'=>'DCRD'})
540   ];
541 }
542
543 sub referralsearch {
544   $cgi->param('referral_custnum') =~ /^(\d+)$/
545     or errorpage("Illegal referral_custnum");
546   my $cust_main = qsearchs('cust_main', { 'custnum' => $1 } )
547     or errorpage(emt("Customer [_1] not found",$1));
548   my $depth;
549   if ( $cgi->param('referral_depth') ) {
550     $cgi->param('referral_depth') =~ /^(\d+)$/
551       or errorpage(emt("Illegal referral_depth"));
552     $depth = $1;
553   } else {
554     $depth = 1;
555   }
556   [ $cust_main->referral_cust_main($depth) ];
557 }
558
559 sub lastsearch {
560   my(%last_type);
561   my @cust_main;
562   foreach ( $cgi->param('last_type') ) {
563     $last_type{$_}++;
564   }
565
566   $cgi->param('last_text') =~ /^([\w \,\.\-\']*)$/
567     or errorpage(emt("Illegal last name"));
568   my($last)=$1;
569
570   if ( $last_type{'Exact'} || $last_type{'Fuzzy'} ) {
571     push @cust_main, qsearch( 'cust_main',
572                               { 'last' => { 'op'    => 'ILIKE',
573                                             'value' => $last    } } );
574
575     push @cust_main, qsearch( 'cust_main',
576                               { 'ship_last' => { 'op'    => 'ILIKE',
577                                                  'value' => $last    } } )
578       if defined dbdef->table('cust_main')->column('ship_last');
579   }
580
581   if ( $last_type{'Substring'} || $last_type{'All'} ) {
582
583     push @cust_main, qsearch( 'cust_main',
584                               { 'last' => { 'op'    => 'ILIKE',
585                                             'value' => "%$last%" } } );
586
587     push @cust_main, qsearch( 'cust_main',
588                               { 'ship_last' => { 'op'    => 'ILIKE',
589                                                  'value' => "%$last%" } } )
590       if defined dbdef->table('cust_main')->column('ship_last');
591
592   }
593
594   if ( $last_type{'Fuzzy'} || $last_type{'All'} ) {
595     push @cust_main, FS::cust_main::Search->fuzzy_search( { 'last' => $last } );
596   }
597
598   \@cust_main;
599 }
600
601 sub companysearch {
602
603   my(%company_type);
604   my @cust_main;
605   foreach ( $cgi->param('company_type') ) {
606     $company_type{$_}++ 
607   };
608
609   $cgi->param('company_text') =~
610     /^([\w \!\@\#\$\%\&\(\)\-\+\;\:\'\"\,\.\?\/\=]*)$/
611       or errorpage(emt("Illegal company"));
612   my $company = $1;
613
614   if ( $company_type{'Exact'} || $company_type{'Fuzzy'} ) {
615     push @cust_main, qsearch( 'cust_main',
616                               { 'company' => { 'op'    => 'ILIKE',
617                                                'value' => $company } } );
618
619     push @cust_main, qsearch( 'cust_main',
620                               { 'ship_company' => { 'op'    => 'ILIKE',
621                                                     'value' => $company } } )
622       if defined dbdef->table('cust_main')->column('ship_last');
623   }
624
625   if ( $company_type{'Substring'} || $company_type{'All'} ) {
626
627     push @cust_main, qsearch( 'cust_main',
628                               { 'company' => { 'op'    => 'ILIKE',
629                                                'value' => "%$company%" } } );
630
631     push @cust_main, qsearch( 'cust_main',
632                               { 'ship_company' => { 'op'    => 'ILIKE',
633                                                     'value' => "%$company%" } })
634       if defined dbdef->table('cust_main')->column('ship_last');
635
636   }
637
638   if ( $company_type{'Fuzzy'} || $company_type{'All'} ) {
639     push @cust_main, FS::cust_main::Search->fuzzy_search( { 'company' => $company } );
640   }
641
642   if ($company_type{'Sound-alike'}) {
643   }
644
645   \@cust_main;
646 }
647
648 sub address2search {
649   my @cust_main;
650
651   $cgi->param('address2_text') =~
652     /^([\w \!\@\#\$\%\&\(\)\-\+\;\:\'\"\,\.\?\/\=]*)$/
653       or errorpage(emt("Illegal address2"));
654   my $address2 = $1;
655
656   push @cust_main, qsearch( 'cust_main',
657                             { 'address2' => { 'op'    => 'ILIKE',
658                                               'value' => $address2 } } );
659   push @cust_main, qsearch( 'cust_main',
660                             { 'ship_address2' => { 'op'    => 'ILIKE',
661                                                    'value' => $address2 } } );
662
663   \@cust_main;
664 }
665
666 sub phonesearch {
667   my @cust_main;
668
669   my $phone = $cgi->param('phone_text');
670
671   $phone =~ s/\D//g;
672   if ( $phone =~ /^(\d{3})(\d{3})(\d{4})(\d*)$/ ) {
673     $phone = "$1-$2-$3";
674     $phone .= " x$4" if $4;
675   } elsif ( $phone =~ /^(\d{3})(\d{4})$/ ) {
676     $phone = "$1-$2";
677   } elsif ( $phone =~ /^(\d{3,4})$/ ) {
678     $phone = $1;
679   } else {
680     errorpage(gettext('illegal_phone'). ": $phone");
681   }
682
683   my @fields = qw(daytime night fax);
684   push @fields, qw(ship_daytime ship_night ship_fax)
685     if defined dbdef->table('cust_main')->column('ship_last');
686
687   for my $field ( @fields ) {
688     push @cust_main, qsearch ( 'cust_main', 
689                                { $field => { 'op'    => 'LIKE',
690                                              'value' => "%$phone%" } } );
691   }
692
693   \@cust_main;
694 }
695 </%init>