options to limit access to full customer list, #15928
[freeside.git] / httemplate / search / elements / search.html
1 <%doc>
2
3 Example:
4
5   <& elements/search.html,
6
7     ###
8     # required
9     ###
10
11     'title'         => 'Page title',
12     
13     'name_singular' => 'item',  #singular name for the records returned
14        #OR#                     # (preferred, will be pluralized automatically)
15     'name'          => 'items', #plural name for the records returned
16                                 # (deprecated, will be singularlized
17                                 #  simplisticly)
18
19     #literal SQL query string (deprecated?) or qsearch hashref or arrayref
20     #of qsearch hashrefs for a union of qsearches
21     'query'       => {
22                        'table'     => 'tablename',
23                        #everything else is optional...
24                        'hashref'   => { 'field' => 'value',
25                                         'field' => { 'op'    => '<',
26                                                      'value' => '54',
27                                                    },
28                                       },
29                        'select'    => '*',
30                        'addl_from' => '', #'LEFT JOIN othertable USING ( key )',
31                        'extra_sql' => '', #'AND otherstuff', #'WHERE onlystuff',
32                        'order_by'  => 'ORDER BY something',
33    
34                      },
35                      # "select * from tablename";
36    
37     #required unless 'query' is an SQL query string (shouldn't be...)
38     'count_query' => 'SELECT COUNT(*) FROM tablename',
39
40     ###
41     # recommended / common
42     ###
43
44     #listref of column labels, <TH>
45     #recommended unless 'query' is an SQL query string
46     # (if not specified the database column names will be used)
47     'header'      => [ '#',
48                        'Item',
49                        { 'label' => 'Another Item',
50                          
51                        },
52                      ],
53
54     #listref - each item is a literal column name (or method) or coderef
55     #if not specified all columns will be shown
56     'fields'      => [
57                        'column',
58                        sub { my $row = shift; $row->column; },
59                      ],
60
61     #redirect if there's only one item...
62     # listref of URL base and column name (or method)
63     # or a coderef that returns the same
64     'redirect' => sub { my( $record, $cgi ) = @_;
65                         [ popurl(2).'view/item.html', 'primary_key' ];
66                       },
67
68     #redirect if there's no items
69     # scalar URL or a coderef that returns a URL
70     'redirect_empty' => sub { my( $cgi ) = @_;
71                               popurl(2).'view/item.html';
72                             },
73    
74     ###
75     # optional
76     ###
77    
78     # some HTML callbacks...
79     'menubar'          => '', #menubar arrayref
80     'html_init'        => '', #after the header/menubar and before the pager
81     'html_form'        => '', #after the pager, right before the results
82                               # (only shown if there are results)
83                               # (use this for any form-opening tag rather than
84                               #  html_init, to avoid a nested form)
85     'html_foot'        => '', #at the bottom
86     'html_posttotal'   => '', #at the bottom
87                               # (these three can be strings or coderefs)
88     
89     'count_addl' => [], #additional count fields listref of sprintf strings or coderefs
90                         # [ $money_char.'%.2f total paid', ],
91    
92     #second (smaller) header line, currently only for HTML
93     'header2      => [ '#',
94                        'Item',
95                        { 'label' => 'Another Item',
96                          
97                        },
98                      ],
99
100     #listref of column footers
101     'footer'      => [],
102     
103     #disabling things
104     'disable_download'  => '', # set true to hide the CSV/Excel download links
105     'disable_total'     => '', # set true to hide the total"
106     'disable_maxselect' => '', # set true to disable record/page selection
107     'disable_nonefound' => '', # set true to disable the "No matching Xs found"
108                                # message
109    
110     #handling "disabled" fields in the records
111     'disableable' => 1,  # set set to 1 (or column position for "disabled"
112                          # status col) to enable if this table has a "disabled"
113                          # field, to hide disabled records & have
114                          # "show disabled/hide disabled" links
115                          #(can't be used with a literal query)
116     'disabled_statuspos' => 3, #optional position (starting from 0) to insert
117                                #a Status column when showing disabled records
118                                #(query needs to be a qsearch hashref and
119                                # header & fields need to be defined)
120
121     #handling agent virtualization
122     'agent_virt'            => 1, # set true if this search should be
123                                   # agent-virtualized
124     'agent_null'            => 1, # set true to view global records always
125     'agent_null_right'      => 'Access Right', # optional right to view global
126                                                # records
127     'agent_null_right_link' => 'Access Right'  # optional right to link to
128                                                # global records; defaults to
129                                                # same as agent_null_right
130     'agent_pos'             => 3, # optional position (starting from 0) to
131                                   # insert an Agent column (query needs to be a
132                                   # qsearch hashref and header & fields need to
133                                   # be defined)
134
135     # sort, link & display properties for fields
136
137     'sort_fields' => [], #optional list of field names or SQL expressions for
138                          # sorts
139    
140     #listref - each item is the empty string,
141     #          or a listref of link and method name to append,
142     #          or a listref of link and coderef to run and append
143     #          or a coderef that returns such a listref
144     'links'       => [],`
145
146     #listref - each item is the empty string,
147     #          or a string onClick handler for the corresponding link
148     #          or a coderef that returns string onClick handler
149     'link_onclicks' => [],
150
151     #one letter for each column, left/right/center/none
152     # or pass a listref with full values: [ 'left', 'right', 'center', '' ]
153     'align'       => 'lrc.',
154    
155     #listrefs of ( scalars or coderefs )
156     # currently only HTML, maybe eventually Excel too
157     'color'       => [],
158     'size'        => [],
159     'style'       => [], #<B> or <I>, etc.
160     'cell_style'  => [], #STYLE= attribute of TR, very HTML-specific...
161
162     # Excel-specific listref of ( hashrefs or coderefs )
163     # each hashref: http://search.cpan.org/dist/Spreadsheet-WriteExcel/lib/Spreadsheet/WriteExcel.pm#Format_methods_and_Format_properties
164     'xls_format' => => [],
165     
166   &>
167
168 </%doc>
169 % if ( $type eq 'csv' ) {
170 %
171 <% include('search-csv.html',  header=>$header, rows=>$rows, opt=>\%opt ) %>
172 %
173 % } elsif ( $type =~ /\.xls$/ ) {
174 %
175 <% include('search-xls.html',  header=>$header, rows=>$rows, opt=>\%opt ) %>
176 %
177 % } elsif ( $type eq 'xml' ) {
178 %
179 <% include('search-xml.html',  rows=>$rows, opt=>\%opt ) %>
180 %
181 % } else {
182 %
183 <% include('search-html.html',
184              type           => $type,
185              header         => $header,
186              rows           => $rows,
187              link_agentnums => \@link_agentnums,
188              null_link      => $null_link,
189              confmax        => $confmax,
190              maxrecords     => $maxrecords,
191              offset         => $offset,
192              opt            => \%opt
193           )
194 %>
195 %
196 % } 
197 <%init>
198
199 my(%opt) = @_;
200 #warn join(' / ', map { "$_ => $opt{$_}" } keys %opt ). "\n";
201
202 my $curuser = $FS::CurrentUser::CurrentUser;
203
204 my $type = $cgi->param('_type') =~ /^(csv|\w*\.xls|xml|select|html(-print)?)$/
205            ? $1 : 'html' ;
206
207 if ( !$curuser->access_right('Download report data') ) {
208   $opt{'disable_download'} = 1;
209   $type = 'html';
210 }
211
212 my %align = (
213   'l' => 'left',
214   'r' => 'right',
215   'c' => 'center',
216   ' ' => '',
217   '.' => '',
218 );
219 $opt{align} = [ map $align{$_}, split(//, $opt{align}) ],
220   unless !$opt{align} || ref($opt{align});
221
222 if($type =~ /csv|xls/) {
223   my $h = $opt{'header'};
224   my @del;
225   my $i = 0;
226   do {
227     if( ref($h->[$i]) and exists($h->[$i]->{'nodownload'}) ) {
228       splice(@{$opt{$_}}, $i, 1) foreach
229         qw(header footer fields links link_onclicks
230            align color size style cell_style xls_format);
231     }
232     else {
233       $i++;
234     }
235   } while ( exists($h->[$i]) );
236 }
237
238 # wtf?
239 $opt{disable_download} = 0
240   if $opt{disable_download} && $curuser->access_right('Configuration download');
241
242 $opt{disable_download} = 1
243   if $opt{really_disable_download};
244
245 my @link_agentnums = ();
246 my $null_link = '';
247 if ( $opt{'agent_virt'} ) {
248
249   @link_agentnums = $curuser->agentnums;
250   $null_link = $curuser->access_right(    $opt{'agent_null_right_link'}
251                                        || $opt{'agent_null_right'}      );
252
253   my $agentnums_sql = $curuser->agentnums_sql(
254                         'null'       => $opt{'agent_null'},
255                         'null_right' => $opt{'agent_null_right'},
256                         'table'      => $opt{'query'}{'table'},
257                       );
258
259   $opt{'query'}{'extra_sql'} .=
260     ( $opt{'query'}{'extra_sql'} =~ /WHERE/i || keys %{$opt{'query'}{'hashref'}}
261       ? ' AND '
262       : ' WHERE ' ). $agentnums_sql;
263
264   $opt{'count_query'} .=
265     ( $opt{'count_query'} =~ /WHERE/i ? ' AND ' : ' WHERE ' ).  $agentnums_sql;
266
267   if ( $opt{'agent_pos'} || $opt{'agent_pos'} eq '0'
268        and scalar($curuser->agentnums) > 1           ) {
269     #false laziness w/statuspos above
270     my $pos = $opt{'agent_pos'};
271
272     foreach my $att (qw( align color size style cell_style xls_format )) {
273       $opt{$att} ||= [ map '', @{ $opt{'fields'} } ];
274     }
275
276     splice @{ $opt{'header'} }, $pos, 0, 'Agent'; 
277     splice @{ $opt{'align'}  }, $pos, 0, 'c'; 
278     splice @{ $opt{'style'}  }, $pos, 0, ''; 
279     splice @{ $opt{'size'}   }, $pos, 0, ''; 
280     splice @{ $opt{'fields'} }, $pos, 0,
281       sub { $_[0]->agentnum ? $_[0]->agent->agent : '(global)'; };
282     splice @{ $opt{'color'}  }, $pos, 0, '';
283     splice @{ $opt{'links'}  }, $pos, 0, '' #[ 'agent link?', 'agentnum' ]
284       if $opt{'links'};
285     splice @{ $opt{'link_onclicks'}  }, $pos, 0, ''
286       if $opt{'link_onclicks'};
287
288   }
289
290 }
291
292 if ( $opt{'disableable'} ) {
293
294   unless ( $cgi->param('showdisabled') ) { #modify searches
295
296     $opt{'query'}{'hashref'}{'disabled'} = '';
297     $opt{'query'}{'extra_sql'} =~ s/^\s*WHERE/ AND/i;
298
299     $opt{'count_query'} .=
300       ( $opt{'count_query'} =~ /WHERE/i ? ' AND ' : ' WHERE ' ).
301       "( disabled = '' OR disabled IS NULL )";
302
303   } elsif (    $opt{'disabled_statuspos'}
304             || $opt{'disabled_statuspos'} eq '0' ) { #add status column
305
306     my $pos = $opt{'disabled_statuspos'};
307
308     foreach my $att (qw( align style color size )) {
309       $opt{$att} ||= [ map '', @{ $opt{'fields'} } ];
310     }
311
312     splice @{ $opt{'header'} }, $pos, 0, 'Status'; 
313     splice @{ $opt{'align'}  }, $pos, 0, 'c'; 
314     splice @{ $opt{'style'}  }, $pos, 0, 'b'; 
315     splice @{ $opt{'size'}   }, $pos, 0, ''; 
316     splice @{ $opt{'fields'} }, $pos, 0,
317       sub { shift->disabled ? 'DISABLED' : 'Active'; };
318     splice @{ $opt{'color'}  }, $pos, 0,
319       sub { shift->disabled ? 'FF0000'   : '00CC00'; };
320     splice @{ $opt{'links'}  }, $pos, 0, ''
321       if $opt{'links'};
322     splice @{ $opt{'link_onlicks'}  }, $pos, 0, ''
323       if $opt{'link_onlicks'};
324   }
325
326   #add show/hide disabled links
327   my $items = $opt{'name'} || PL($opt{'name_singular'});
328   if ( $cgi->param('showdisabled') ) {
329     $cgi->param('showdisabled', 0);
330     $opt{'html_posttotal'} .=
331       '( <a href="'. $cgi->self_url. qq!">hide disabled $items</a> )!; #"
332     $cgi->param('showdisabled', 1);
333   } else {
334     $cgi->param('showdisabled', 1);
335     $opt{'html_posttotal'} .=
336       '( <a href="'. $cgi->self_url. qq!">show disabled $items</a> )!; #"
337     $cgi->param('showdisabled', 0);
338   }
339
340 }
341
342 my $limit = '';
343 my($confmax, $maxrecords, $offset );
344
345 unless ( $type =~ /^(csv|\w*.xls)$/) {
346 # html mode
347   unless (exists($opt{count_query}) && length($opt{count_query})) {
348     ( $opt{count_query} = $opt{query} ) =~
349       s/^\s*SELECT\s*(.*?)\s+FROM\s/SELECT COUNT(*) FROM /i; #silly vim:/
350   }
351
352   if ( $opt{disableable} && ! $cgi->param('showdisabled') ) {
353     $opt{count_query} .=
354       ( ( $opt{count_query} =~ /WHERE/i ) ? ' AND ' : ' WHERE ' ).
355       "( disabled = '' OR disabled IS NULL )";
356   }
357
358   unless ( $type eq 'html-print' ) {
359
360     #setup some pagination things if we're in html mode
361
362     my $conf = new FS::Conf;
363     $confmax = $conf->config('maxsearchrecordsperpage');
364     if ( $cgi->param('maxrecords') =~ /^(\d+)$/ ) {
365       $maxrecords = $1;
366     } else {
367       $maxrecords ||= $confmax;
368     }
369
370     $opt{'disable_maxselect'} ||= $conf->exists('disable_maxselect');
371
372     $limit = $maxrecords ? "LIMIT $maxrecords" : '';
373
374     $offset = $cgi->param('offset') =~ /^(\d+)$/ ? $1 : 0;
375     $limit .= " OFFSET $offset" if $offset;
376
377   }
378
379 }
380
381 #order by override
382 my $order_by = '';
383 #if ( $cgi->param('order_by') =~ /^([\w\, ]+)$/ ) {
384 #  $order_by = $1;
385 #}
386 $order_by = $cgi->param('order_by') if $cgi->param('order_by');
387
388 # run the query
389
390 my $header = [ map { ref($_) ? $_->{'label'} : $_ } @{$opt{header}} ];
391 my $rows;
392 if ( ref($opt{query}) ) {
393
394   my @query;
395   if (ref($opt{query}) eq 'HASH') {
396     @query = ( $opt{query} );
397
398     if ( $order_by ) {
399       if ( $opt{query}->{'order_by'} ) {
400         if ( $opt{query}->{'order_by'} =~ /^(\s*ORDER\s+BY\s+)?(\S.*)$/is ) {
401           $opt{query}->{'order_by'} = "ORDER BY $order_by, $2";
402         } else {
403           warn "unparsable query order_by: ". $opt{query}->{'order_by'};
404           die "unparsable query order_by: ". $opt{query}->{'order_by'};
405         }
406       } else {
407         $opt{query}->{'order_by'} = "ORDER BY $order_by";
408       }
409     }
410
411   } elsif (ref($opt{query}) eq 'ARRAY') {
412     @query = @{ $opt{query} };
413   } else {
414     die "invalid query reference";
415   }
416
417   if ( $opt{disableable} && ! $cgi->param('showdisabled') ) {
418     #%search = ( 'disabled' => '' );
419     $opt{'query'}->{'hashref'}->{'disabled'} = '';
420     $opt{'query'}->{'extra_sql'} =~ s/^\s*WHERE/ AND/i;
421   }
422
423   #eval "use FS::$opt{'query'};";
424   my @param = qw( select table addl_from hashref extra_sql order_by );
425   $rows = [ qsearch( [ map { my $query = $_;
426                              ({ map { $_ => $query->{$_} } @param });
427                            }
428                        @query
429                      ],
430                      'order_by' => $opt{order_by}. " ". $limit,
431                    )
432           ]; 
433 } else {
434   my $sth = dbh->prepare("$opt{'query'} $limit")
435     or die "Error preparing $opt{'query'}: ". dbh->errstr;
436   $sth->execute
437     or die "Error executing $opt{'query'}: ". $sth->errstr;
438
439   #can get # of rows without fetching them all?
440   $rows = $sth->fetchall_arrayref;
441
442   $header ||= $sth->{NAME};
443 }
444
445 </%init>