limit password reuse, core and svc_acct, #29354
[freeside.git] / FS / FS / Mason.pm
1 package FS::Mason;
2
3 use strict;
4 use vars qw( @ISA @EXPORT_OK $addl_handler_use );
5 use Exporter;
6 use Carp;
7 use File::Slurp qw( slurp );
8 use HTML::Mason 1.27; #http://www.masonhq.com/?ApacheModPerl2Redirect
9 use HTML::Mason::Interp;
10 use HTML::Mason::Compiler::ToObject;
11
12 @ISA = qw( Exporter );
13 @EXPORT_OK = qw( mason_interps );
14
15 =head1 NAME
16
17 FS::Mason - Initialize the Mason environment
18
19 =head1 SYNOPSIS
20
21   use FS::Mason qw( mason_interps );
22
23   my( $fs_interp, $rt_interp ) = mason_interps('apache');
24
25   #OR
26
27   my( $fs_interp, $rt_interp ) = mason_interps('standalone'); #XXX name?
28
29 =head1 DESCRIPTION
30
31 Initializes the Mason environment, loads all Freeside and RT libraries, etc.
32
33 =cut
34
35 $addl_handler_use = '';
36 my $addl_handler_use_file = '%%%FREESIDE_CONF%%%/addl_handler_use.pl';
37 if ( -e $addl_handler_use_file ) {
38   $addl_handler_use = slurp( $addl_handler_use_file );
39 }
40
41 # List of modules that you want to use from components (see Admin
42 # manual for details)
43 {
44   package HTML::Mason::Commands;
45
46   use strict;
47   use vars qw( %session );
48   use CGI 3.29 qw(-private_tempfiles); #3.29 to fix RT attachment problems
49
50   #breaks quick payment entry
51   #http://rt.cpan.org/Public/Bug/Display.html?id=37365
52   die "CGI.pm v3.38 is broken, use any other version >= 3.29".
53       " (Debian 5.0?  aptitude remove libcgi-pm-perl)"
54     if $CGI::VERSION == 3.38;
55
56   #use CGI::Carp qw(fatalsToBrowser);
57   use CGI::Cookie;
58   use List::Util qw( max min sum );
59   use List::MoreUtils qw( first_index uniq );
60   use Scalar::Util qw( blessed looks_like_number );
61   use Data::Dumper;
62   use Date::Format;
63   use Time::Local;
64   use Time::HiRes;
65   use Time::Duration;
66   use DateTime;
67   use DateTime::Format::Strptime;
68   use FS::Misc::DateTime qw( parse_datetime );
69   use FS::Misc::Geo qw( get_district );
70   use Lingua::EN::Inflect qw(PL);
71   Lingua::EN::Inflect::classical names=>0; #Categorys
72   use Tie::IxHash;
73   use URI;
74   use URI::Escape 3.31;
75   use HTML::Entities;
76   use HTML::TreeBuilder;
77   use HTML::TableExtract qw(tree);
78   use HTML::FormatText;
79   use HTML::Defang;
80   use JSON::XS;
81 #  use XMLRPC::Transport::HTTP;
82 #  use XMLRPC::Lite; # for XMLRPC::Serializer
83   use MIME::Base64;
84   use IO::Handle;
85   use IO::File;
86   use IO::Scalar;
87   use IO::String;
88   use File::Slurp qw( slurp );
89   #not actually using this yet anyway...# use IPC::Run3 0.036;
90   use Net::Whois::Raw qw(whois);
91   if ( $] < 5.006 ) {
92     eval "use Net::Whois::Raw 0.32 qw(whois)";
93     die $@ if $@;
94   }
95   use Text::CSV_XS;
96   use Spreadsheet::WriteExcel;
97   use Spreadsheet::WriteExcel::Utility;
98   use OLE::Storage_Lite;
99   use Excel::Writer::XLSX;
100   #use Excel::Writer::XLSX::Utility; #redundant with above
101
102   use Business::CreditCard 0.30; #for mask-aware cardtype()
103   use NetAddr::IP;
104   use Net::MAC::Vendor;
105   use Net::Ping;
106   use Net::Ping::External;
107   #if CPAN #7815 ever gets fixed# if ( $Net::Ping::External::VERSION <= 0.12 )
108   {
109     no warnings 'redefine';
110     eval 'sub Net::Ping::External::_ping_linux { 
111             my %args = @_;
112             my $command = "ping -s $args{size} -c $args{count} -w $args{timeout} $args{host}";
113             return Net::Ping::External::_ping_system($command, 0);
114           }
115          ';
116     die $@ if $@;
117   }
118   use String::Approx qw(amatch);
119   use Chart::LinesPoints;
120   use Chart::Mountain;
121   use Chart::Bars;
122   use Color::Scheme;
123   use HTML::Widgets::SelectLayers 0.07; #should go away in favor of
124                                         #selectlayers.html
125   use Locale::Country;
126   use Business::US::USPS::WebTools::AddressStandardization;
127   use Geo::GoogleEarth::Pluggable;
128   use LWP::UserAgent;
129   use Storable qw( nfreeze thaw );
130   use FS;
131   use FS::UID qw( getotaker dbh datasrc driver_name );
132   use FS::Record qw( qsearch qsearchs fields dbdef
133                     str2time_sql str2time_sql_closing
134                     midnight_sql regexp_sql
135                    );
136   use FS::Conf;
137   use FS::CGI qw(header menubar table itable ntable idiot
138                  eidiot myexit http_header);
139   use FS::UI::Web qw(svc_url random_id);
140   use FS::UI::Web::small_custview qw(small_custview);
141   use FS::UI::bytecount;
142   use FS::Msgcat qw(gettext geterror);
143   use FS::Misc qw( send_email send_fax ocr_image
144                    states_hash counties cities state_label
145                  );
146   use FS::Misc::eps2png qw( eps2png );
147   use FS::Report::FCC_477;
148   use FS::Report::Table;
149   use FS::Report::Table::Monthly;
150   use FS::Report::Table::Daily;
151   use FS::Report::Tax;
152   use FS::TicketSystem;
153   use FS::NetworkMonitoringSystem;
154   use FS::Tron qw( tron_lint );
155   use FS::Locales;
156   use FS::Maketext qw( mt emt js_mt );
157
158   use FS::Query;
159
160   use FS::agent;
161   use FS::agent_type;
162   use FS::domain_record;
163   use FS::cust_bill;
164   use FS::cust_bill_pay;
165   use FS::cust_credit;
166   use FS::cust_credit_bill;
167   use FS::cust_main;
168   use FS::h_cust_main;
169   use FS::cust_main::Search qw(smart_search);
170   use FS::cust_main::Import;
171   use FS::cust_main_county;
172   use FS::cust_location;
173   use FS::cust_pay;
174   use FS::cust_pkg;
175   use FS::cust_pkg::Import;
176   use FS::part_pkg_taxclass;
177   use FS::cust_pkg_reason;
178   use FS::cust_refund;
179   use FS::cust_credit_refund;
180   use FS::cust_pay_refund;
181   use FS::cust_svc;
182   use FS::nas;
183   use FS::part_bill_event;
184   use FS::part_event;
185   use FS::part_event_condition;
186   use FS::part_pkg;
187   use FS::part_referral;
188   use FS::part_svc;
189   use FS::part_svc_router;
190   use FS::part_virtual_field;
191   use FS::pay_batch;
192   use FS::pkg_svc;
193   use FS::port;
194   use FS::queue qw(joblisting);
195   use FS::raddb;
196   use FS::session;
197   use FS::svc_acct;
198   use FS::svc_acct_pop qw(popselector);
199   use FS::acct_rt_transaction;
200   use FS::svc_domain;
201   use FS::svc_forward;
202   use FS::svc_www;
203   use FS::router;
204   use FS::addr_block;
205   use FS::svc_broadband;
206   use FS::svc_external;
207   use FS::type_pkgs;
208   use FS::part_export;
209   use FS::part_export_option;
210   use FS::export_svc;
211   use FS::export_device;
212   use FS::msgcat;
213   use FS::rate;
214   use FS::rate_region;
215   use FS::rate_prefix;
216   use FS::rate_detail;
217   use FS::usage_class;
218   use FS::payment_gateway;
219   use FS::agent_payment_gateway;
220   use FS::XMLRPC;
221   use FS::payby;
222   use FS::cdr;
223   use FS::cdr_batch;
224   use FS::inventory_class;
225   use FS::inventory_item;
226   use FS::pkg_category;
227   use FS::pkg_class;
228   use FS::access_user;
229   use FS::access_user_pref;
230   use FS::access_group;
231   use FS::access_usergroup;
232   use FS::access_groupagent;
233   use FS::access_right;
234   use FS::AccessRight;
235   use FS::svc_phone;
236   use FS::phone_device;
237   use FS::part_device;
238   use FS::reason_type;
239   use FS::reason;
240   use FS::cust_main_note;
241   use FS::tax_class;
242   use FS::cust_tax_location;
243   use FS::part_pkg_taxproduct;
244   use FS::part_pkg_taxoverride;
245   use FS::part_pkg_taxrate;
246   use FS::tax_rate;
247   use FS::part_pkg_report_option;
248   use FS::cust_attachment;
249   use FS::h_cust_pkg;
250   use FS::h_inventory_item;
251   use FS::h_svc_acct;
252   use FS::h_svc_broadband;
253   use FS::h_svc_domain;
254   #use FS::h_domain_record;
255   use FS::h_svc_external;
256   use FS::h_svc_forward;
257   use FS::h_svc_phone;
258   #use FS::h_phone_device;
259   use FS::h_svc_www;
260   use FS::cust_statement;
261   use FS::cust_class;
262   use FS::cust_category;
263   use FS::prospect_main;
264   use FS::contact;
265   use FS::phone_type;
266   use FS::svc_pbx;
267   use FS::discount;
268   use FS::cust_pkg_discount;
269   use FS::cust_bill_pkg_discount;
270   use FS::svc_mailinglist;
271   use FS::cgp_rule;
272   use FS::cgp_rule_condition;
273   use FS::cgp_rule_action;
274   use FS::bill_batch;
275   use FS::cust_bill_batch;
276   use FS::rate_time;
277   use FS::rate_time_interval;
278   use FS::msg_template;
279   use FS::part_tag;
280   use FS::acct_snarf;
281   use FS::part_pkg_discount;
282   use FS::svc_cert;
283   use FS::svc_dsl;
284   use FS::qual;
285   use FS::qual_option;
286   use FS::dsl_note;
287   use FS::part_pkg_vendor;
288   use FS::cust_note_class;
289   use FS::svc_port;
290   use FS::lata;
291   use FS::did_vendor;
292   use FS::did_order;
293   use FS::torrus_srvderive;
294   use FS::torrus_srvderive_component;
295   use FS::areacode;
296   use FS::svc_dish;
297   use FS::h_svc_dish;
298   use FS::svc_hardware;
299   use FS::h_svc_hardware;
300   use FS::hardware_class;
301   use FS::hardware_type;
302   use FS::hardware_status;
303   use FS::did_order_item;
304   use FS::msa;
305   use FS::rate_center;
306   use FS::cust_msg;
307   use FS::radius_group;
308   use FS::template_content;
309   use FS::dsl_device;
310   use FS::nas;
311   use FS::nas;
312   use FS::export_nas;
313   use FS::legacy_cust_bill;
314   use FS::rate_tier;
315   use FS::rate_tier_detail;
316   use FS::radius_attr;
317   use FS::discount_plan;
318   use FS::tower;
319   use FS::tower_sector;
320   use FS::sales;
321   use FS::contact_class;
322   use FS::part_svc_class;
323   use FS::upload_target;
324   use FS::quotation;
325   use FS::quotation_pkg;
326   use FS::quotation_pkg_discount;
327   use FS::cust_bill_void;
328   use FS::cust_bill_pkg_void;
329   use FS::cust_bill_pkg_detail_void;
330   use FS::cust_bill_pkg_display_void;
331   use FS::cust_bill_pkg_tax_location_void;
332   use FS::cust_bill_pkg_tax_rate_location_void;
333   use FS::cust_tax_exempt_pkg_void;
334   use FS::cust_bill_pkg_discount_void;
335   use FS::agent_pkg_class;
336   use FS::svc_export_machine;
337   use FS::GeocodeCache;
338   use FS::log;
339   use FS::log_context;
340   use FS::part_pkg_usage_class;
341   use FS::cust_pkg_usage;
342   use FS::part_pkg_usage_class;
343   use FS::part_pkg_usage;
344   use FS::cdr_cust_pkg_usage;
345   use FS::part_pkg_msgcat;
346   use FS::svc_cable;
347   use FS::sales_pkg_class;
348   use FS::svc_alarm;
349   use FS::cable_model;
350   use FS::invoice_mode;
351   use FS::invoice_conf;
352   use FS::cable_provider;
353   use FS::cust_credit_void;
354   use FS::discount_class;
355   use FS::alarm_system;
356   use FS::alarm_type;
357   use FS::alarm_station;
358   use FS::addr_range;
359   use FS::pbx_extension;
360   use FS::cust_event_fee;
361   use FS::part_fee;
362   use FS::cust_bill_pkg_fee;
363   use FS::part_fee_msgcat;
364   use FS::part_fee_usage;
365   use FS::sched_item;
366   use FS::sched_avail;
367   use FS::export_batch;
368   use FS::export_batch_item;
369   use FS::part_pkg_fcc_option;
370   use FS::state;
371   use FS::queue_stat;
372   use FS::deploy_zone;
373   use FS::deploy_zone_block;
374   use FS::deploy_zone_vertex;
375   use FS::circuit_type;
376   use FS::circuit_provider;
377   use FS::circuit_termination;
378   use FS::svc_circuit;
379   use FS::legacy_cust_history;
380   use FS::quotation_pkg_tax;
381   use FS::cust_pkg_reason_fee;
382   use FS::access_user_log;
383   use FS::report_batch;
384   use FS::report_batch;
385   use FS::report_batch;
386   use FS::report_batch;
387   use FS::password_history;
388   # Sammath Naur
389
390   if ( $FS::Mason::addl_handler_use ) {
391     eval $FS::Mason::addl_handler_use;
392     die $@ if $@;
393   }
394
395   if ( %%%RT_ENABLED%%% ) {
396     eval '
397       use lib ( "/opt/rt3/local/lib", "/opt/rt3/lib" );
398       use vars qw($Nobody $SystemUser);
399       use RT;
400       use RT::Util;
401       use RT::Tickets;
402       use RT::Transactions;
403       use RT::Users;
404       use RT::CurrentUser;
405       use RT::Templates;
406       use RT::Queues;
407       use RT::ScripActions;
408       use RT::ScripConditions;
409       use RT::Scrips;
410       use RT::Groups;
411       use RT::GroupMembers;
412       use RT::CustomFields;
413       use RT::CustomFieldValues;
414       use RT::ObjectCustomFieldValues;
415
416       #blah.  manually updated from RT::Interface::Web::Handler
417       use RT::Interface::Web;
418       use MIME::Entity;
419       use Text::Wrapper;
420       use Time::ParseDate;
421       use Time::HiRes;
422       use HTML::Scrubber;
423
424       #blah.  not even in RT::Interface::Web::Handler, just in 
425       #html/NoAuth/css/dhandler and rt-test-dependencies.  ask for it here
426       #to throw a real error instead of just a mysterious unstyled RT
427       use CSS::Squish 0.06;
428
429       use RT::Interface::Web::Request;
430
431       #another undeclared web UI dep (for ticket links graph)
432       use IPC::Run::SafeHandles;
433
434       #slow, unreliable, segfaults and is optional
435       #see rt/html/Ticket/Elements/ShowTransactionAttachments
436       #use Text::Quoted;
437
438       #?#use File::Path qw( rmtree );
439       #?#use File::Glob qw( bsd_glob );
440       #?#use File::Spec::Unix;
441
442     ';
443     die $@ if $@;
444   }
445
446   no warnings 'redefine';
447   *CGI::redirect = sub {
448     my $self = shift;
449     my $cookie = '';
450     if ( $_[0] eq '-cookie' ) { #this isn't actually used at the moment
451       (my $x, $cookie) = (shift, shift);
452       $HTML::Mason::r->err_headers_out->add( 'Set-cookie' => $cookie );
453     }
454     my $location = shift;
455
456     use vars qw($m);
457
458     # false laziness w/below
459     if ( defined(@DBIx::Profile::ISA) ) {
460
461       if ( $FS::CurrentUser::CurrentUser->option('show_db_profile') ) {
462
463         #profiling redirect
464
465         my $page =
466           qq!<HTML><BODY>Redirect to <A HREF="$location">$location</A>!.
467           '<BR><BR><PRE>'.
468             ( UNIVERSAL::can(dbh, 'sprintProfile')
469                 ? encode_entities(dbh->sprintProfile())
470                 : 'DBIx::Profile missing sprintProfile method;'.
471                   'unpatched or too old?'                        ).
472           #"\n\n". &sprintAutoProfile().  '</PRE>'.
473           "\n\n".                         '</PRE>'.
474           '</BODY></HTML>';
475
476
477         dbh->{'private_profile'} = {};
478         return $page;
479
480       } else {
481
482         #clear db profile, but normal redirect
483         dbh->{'private_profile'} = {};
484         $m->redirect($location);
485         '';
486
487       }
488
489     } else { #normal redirect
490
491       $m->redirect($location);
492       '';
493
494     }
495
496   };
497   
498   sub include {
499     use vars qw($m);
500     #carp #should just switch to <& &> syntax
501     $m->scomp(@_);
502   }
503
504   sub errorpage {
505     use vars qw($m);
506     $m->comp('/elements/errorpage.html', @_);
507   }
508
509   sub errorpage_popup {
510     use vars qw($m);
511     $m->comp('/elements/errorpage-popup.html', @_);
512   }
513
514   sub redirect {
515     my( $location ) = @_;
516     use vars qw($m);
517     $m->clear_buffer;
518     #false laziness w/above
519     if ( defined(@DBIx::Profile::ISA) ) {
520
521       if ( $FS::CurrentUser::CurrentUser->option('show_db_profile') ) {
522
523         #profiling redirect
524
525         $m->print(
526           qq!<HTML><BODY>Redirect to <A HREF="$location">$location</A>!.
527           '<BR><BR><PRE>'.
528             ( UNIVERSAL::can(dbh, 'sprintProfile')
529                 ? encode_entities(dbh->sprintProfile())
530                 : 'DBIx::Profile missing sprintProfile method;'.
531                   'unpatched or too old?'                        ).
532           #"\n\n". &sprintAutoProfile().  '</PRE>'.
533           "\n\n".                         '</PRE>'.
534           '</BODY></HTML>'
535         );
536
537         dbh->{'private_profile'} = {};
538
539       } else {
540
541         #clear db profile, but normal redirect
542         dbh->{'private_profile'} = {};
543         $m->redirect($location);
544
545       }
546
547     } else { #normal redirect
548
549       $m->redirect($location);
550
551     }
552
553   }
554
555 } # end package HTML::Mason::Commands;
556
557 =head1 SUBROUTINE
558
559 =over 4
560
561 =item mason_interps [ MODE [ OPTION => VALUE ... ] ]
562
563 Returns a list consisting of two HTML::Mason::Interp objects, the first for
564 Freeside pages, and the second for RT pages.
565
566 MODE can be 'apache' or 'standalone'.  If not specified, defaults to 'apache'.
567
568 Options and values can be passed following mode.  Currently available options
569 are:
570
571 I<outbuf> should be set to a scalar reference in standalone mode.
572
573 =cut
574
575 my %defang_opts = ( attribs_to_callback => ['src'], attribs_callback => sub { 1 });
576
577 sub mason_interps {
578   my $mode = shift || 'apache';
579   my %opt = @_;
580
581   #my $request_class = 'HTML::Mason::Request'.
582                       #( $mode eq 'apache' ? '::ApacheHandler' : '' );
583   my $request_class = $mode eq 'standalone' ? 'FS::Mason::StandaloneRequest'
584                                             : 'FS::Mason::Request';
585
586   #not entirely sure it belongs here, but what the hey
587   if ( %%%RT_ENABLED%%% && $mode ne 'standalone' ) {
588     RT::LoadConfig();
589   }
590
591   my $fs_comp_root = '%%%FREESIDE_DOCUMENT_ROOT%%%';
592
593   my %interp = (
594     request_class        => $request_class,
595     data_dir             => '%%%MASONDATA%%%',
596     error_mode           => 'output',
597     error_format         => 'html',
598     ignore_warnings_expr => '.',
599   );
600
601   $interp{out_method} = $opt{outbuf} if $mode eq 'standalone' && $opt{outbuf};
602
603   my $html_defang = new HTML::Defang (%defang_opts);
604
605   #false laziness w/ FS::Maketext js_mt
606   my $js_string_sub = sub {
607     #${$_[0]} =~ s/(['\\\n])/'\\'.($1 eq "\n" ? 'n' : $1)/ge;
608     ${$_[0]} =~ s/(['\\])/\\$1/g;
609     ${$_[0]} =~ s/\r/\\r/g;
610     ${$_[0]} =~ s/\n/\\n/g;
611     # prevent premature termination of the script
612     ${$_[0]} =~ s[</script>][<\\/script>]ig;
613     ${$_[0]} = "'". ${$_[0]}. "'";
614   };
615
616   my $defang_sub = sub {
617     ${$_[0]} = $html_defang->defang(${$_[0]});
618   };
619
620   my $fs_interp = new HTML::Mason::Interp (
621     %interp,
622     comp_root    => $fs_comp_root,
623     escape_flags => { 'js_string'   => $js_string_sub,
624                       'defang'      => $defang_sub,
625                     },
626     compiler     => HTML::Mason::Compiler::ToObject->new(
627                       allow_globals        => [qw(%session)],
628                     ),
629   );
630
631   my $rt_interp = new HTML::Mason::Interp (
632     %interp,
633     comp_root    => [
634                       [ 'rt'       => '%%%FREESIDE_DOCUMENT_ROOT%%%/rt' ],
635                       [ 'freeside' => '%%%FREESIDE_DOCUMENT_ROOT%%%'    ],
636                     ],
637     escape_flags => { 'h'         => \&RT::Interface::Web::EscapeUTF8,
638                       'u'         => \&RT::Interface::Web::EscapeURI,
639                       'j'         => \&RT::Interface::Web::EscapeJS,
640                       'js_string' => $js_string_sub,
641                     },
642     compiler     => HTML::Mason::Compiler::ToObject->new(
643                       default_escape_flags => 'h',
644                       allow_globals        => [qw(%session $DECODED_ARGS)],
645                     ),
646   );
647
648   ( $fs_interp, $rt_interp );
649
650 }
651
652 =back
653
654 =head1 BUGS
655
656 Lurking in the darkness...
657
658 =head1 SEE ALSO
659
660 L<HTML::Mason>, L<FS>, L<RT>
661
662 =cut
663
664 1;