bug 7688: (follow-up) add authentication checking
[koha.git] / serials / create-numberpattern.pl
1 #!/usr/bin/perl
2
3 use Modern::Perl;
4 use CGI;
5 use C4::Context;
6 use C4::Serials::Numberpattern;
7 use C4::Auth qw/check_cookie_auth/;
8 use URI::Escape;
9
10 my $input = new CGI;
11
12 my ($auth_status, $sessionID) = check_cookie_auth($input->cookie('CGISESSID'), { serials => '*' });
13 if ($auth_status ne "ok") {
14     print $input->header(-type => 'text/plain', -status => '403 Forbidden');
15     exit 0;
16 }
17
18 my $numberpattern;
19 foreach (qw/ numberingmethod label1 label2 label3 add1 add2 add3
20   every1 every2 every3 setto1 setto2 setto3 whenmorethan1 whenmorethan2
21   whenmorethan3 numbering1 numbering2 numbering3 locale /) {
22     $numberpattern->{$_} = $input->param($_);
23 }
24 # patternname is label in database
25 $numberpattern->{'label'} = $input->param('patternname');
26
27 # Check if pattern already exist in database
28 my $dbh = C4::Context->dbh;
29 my $query = qq{
30     SELECT id
31     FROM subscription_numberpatterns
32     WHERE STRCMP(label, ?) = 0
33 };
34 my $sth = $dbh->prepare($query);
35 my $rv = $sth->execute($numberpattern->{'label'});
36 my $numberpatternid;
37 if($rv == 0) {
38     # Pattern does not exists
39     $numberpatternid = AddSubscriptionNumberpattern($numberpattern);
40 } else {
41     ($numberpatternid) = $sth->fetchrow_array;
42     $numberpattern->{'id'} = $numberpatternid;
43     ModSubscriptionNumberpattern($numberpattern);
44 }
45
46 binmode STDOUT, ":encoding(UTF-8)";
47 print $input->header(-type => 'text/plain', -charset => 'UTF-8');
48 print "{\"numberpatternid\":\"$numberpatternid\"}";