bibweb.git

1) <?php

2) require_once "lib/api.php";
3) require_once "lib/auftrag.php";

4) require_once "lib/helper.php";

5) if (!file_exists("../data/".date("Y"))) {
6)     mkdir("../data/".date("Y"));
7) }
8) 

9) session_start();

10) if (isset($_COOKIE['MODE']) && $_COOKIE['MODE'] == 'local') {
11)     $_SESSION['mode'] = 'local';
12) }

13) if (isset($_SESSION['last_activity']) && $_SESSION['last_activity'] < time()-(20*60)) {
14)     // Session seit 20 Minuten nicht benutzt
15)     if (isset($_SESSION['kundennr']) || isset($_SESSION['orderid'])) {
16)         // Session hat Inhalt
17)         // Auftrag lokal speichern

18)         $filename = "../data/".date('Y').'/'.time().'-canceledsession.json';

19)         if (isset($_SESSION['orderid'])) {

20)             $filename = "../data/".date('Y').'/'.time().'-canceledsession-'.$_SESSION['orderid'].'.json';

21)         }
22)         @file_put_contents($filename, json_encode($_SESSION));

23)         header('Location: clear.php');
24)         die();

25)     }
26) }
27) $_SESSION['last_activity'] = time();

28) $_SESSION['warnings'] = [];
29) 
30) $_SESSION['angeliefert'] = true;

31) 

32) $handle_length = 8;

33) if (! isset($_SESSION['handle']) || !$_SESSION['handle']) {
34)     $random = base64_encode(md5(microtime()));

35)     $_SESSION['handle'] = substr(str_replace(array('+', '=', '/'), '', $random), 0, $handle_length);

36)     $_SESSION['date'] = date('Y-m-d H:i:s.v');

37)     $_SESSION['complete'] = false;
38) }
39) 

40) 

41) function showError()
42) {
43)     switch ($_REQUEST['form']) {
44)         case 'start':

45)                 $redirect = 'index.php?error&num='.urlencode($number).'&lname='.urlencode($lname).'&fname='.urlencode($fname);

46)                 break;
47)         case 'address':
48)                 $redirect = 'address.php?error';
49)                 break;
50)         case 'anlieferung':
51)                 $redirect = 'anlieferung.php?error';
52)                 break;
53)         case 'gitterbox':
54)             $redirect = 'gitterbox.php?error';
55)             break;
56)         case 'obstart':
57)             $redirect = 'obstart.php?error';
58)             break;
59)         case 'gebrauchte':
60)             $redirect = 'gebrauchte.php?error';
61)             break;
62)         case 'auftrag':
63)             $redirect = 'auftrag.php?error';
64)             break;
65)          case 'frischsaft':
66)             $redirect = 'frischsaft.php?error';
67)             break;
68)         case 'summary':
69)             $redirect = 'summary.php?error';
70)             break;
71)     }
72)     header('Location: '.$redirect);
73)     die();
74) }
75) 

76) function nextPage()
77) {
78)     if (!isset($_SESSION['address_done'])) {
79)         return "address.php";
80)     } elseif (!isset($_SESSION['notification_done'])) {
81)         return "notification.php";
82)     } elseif (!isset($_SESSION['angeliefert']) && $_SESSION['mode'] != 'local') {
83)         return "anlieferung.php";
84)     } elseif (!isset($_SESSION['gitterbox_done'])) {
85)         return "gitterbox.php";
86)     } elseif (!isset($_SESSION['obstart_done'])) {
87)         return "obstart.php";
88)     } elseif (!isset($_SESSION['gebrauchte_done'])) {
89)         return "gebrauchte.php";
90)     } elseif (!isset($_SESSION['auftrag_done'])) {
91)         return "auftrag.php";
92)     } elseif (!isset($_SESSION['frischsaft_done'])) {
93)         return "frischsaft.php";
94)     } else {
95)         return 'summary.php';
96)     }
97) }
98) 

99) $redirect = NULL;
100) if (isset($_REQUEST['form'])) {
101)     switch ($_REQUEST['form']) {

102)         case 'start':

103)             $lname = '';
104)             if (isset($_REQUEST['lname']) && trim($_REQUEST['lname']) != '') {

105)                 $lname = namen_korrigieren($_REQUEST['lname']);

106)             }
107)             $fname = '';
108)             if (isset($_REQUEST['fname']) && trim($_REQUEST['fname']) != '') {

109)                 $fname = namen_korrigieren($_REQUEST['fname']);

110)             }
111) 

112)             $number = '';
113)             if (isset($_REQUEST['phone']) && trim($_REQUEST['phone']) != '') {
114)                 $number = trim($_REQUEST['phone']);
115)             }

116)             if (substr($number, 0, 1) != "0" && substr($number, 0, 3) != '+49') {

117)                 $number = '07192'.$number;
118)             }

119) 

120)             $number = format_number_national($number);
121) 

122)             if (! $number || !$lname || !format_number_api($number)) {
123)                 $redirect = 'index.php?error&num='.urlencode($number).'&lname='.urlencode($lname).'&fname='.urlencode($fname);

124)                 break;
125)             }

126) 

127)             $_SESSION['lname'] = htmlspecialchars($lname);
128)             $_SESSION['fname'] = htmlspecialchars($fname);

129)             $_SESSION['phone'] = htmlspecialchars($number);

130)             if (isset($_REQUEST['save']) && $_REQUEST['save'] == 'yes' && $_SESSION['mode'] != 'local') {

131)                 setcookie('LNAME', $lname, time() + 24*3600*500, "");
132)                 setcookie('FNAME', $fname, time() + 24*3600*500, "");

133)                 setcookie('NUMBER', $number, time() + 24*3600*500, "");
134)             }

135) 

136)             $redirect = 'address.php';

137)             break;
138) 

139)         case 'address':

140)             $fields = array("firma", "fname", "lname", "address", "zip", "city", "email");

141)             foreach ($fields as $f) {

142)                 if (isset($_REQUEST[$f]) && trim($_REQUEST[$f]) != '') {

143)                     $_SESSION[$f] = trim(htmlspecialchars($_REQUEST[$f]));

144)                 } else {
145)                     if (! isset($_SESSION[$f])) {
146)                         $_SESSION[$f] = '';
147)                     }
148)                 }
149)             }

150)             if ($_SESSION['lname'] == '') {
151)                 $redirect = 'address.php?error';
152)                 break;
153)             }

154)             if ($_SESSION['fname'] != '') {
155)                 $_SESSION['name'] = $_SESSION['lname'].', '.$_SESSION['fname'];
156)             }

157)             if (!isset($_SESSION['kundennr']) || !$_SESSION['kundennr']) {
158)                 $_SESSION['kundennr'] = erstelle_kunde($_SESSION);

159)                 $_SESSION['phonenumbers'] = [$_SESSION['phone']];
160)                 $_SESSION['emailaddrs'] = [];
161)                 if ($_SESSION['email'] != '') {
162)                     $_SESSION['emailaddrs'][] = $_SESSION['email'];
163)                 }

164)                 if (!$_SESSION['kundennr']) {
165)                     showError();
166)                     }

167)             } else {
168)                 if (isset($_SESSION['email']) && $_SESSION['email']) {

169)                     // Not implemented
170)                     //update_kunde($_SESSION['kundennr'], ['email' => $_SESSION['email']]);

171)                 }

172)             }

173)             $_SESSION['address_done'] = true;
174)             $redirect = nextPage();

175)             break;
176) 
177)         case 'notification':
178)             if (isset($_REQUEST['notification'])) {

179)                 list($schema, $content) = explode(':', $_REQUEST['notification']);
180)                 if ($schema == 'sms' or $schema == 'whatsapp') {
181)                     $content = format_number_api($content);

182)                 }

183)                 $_SESSION['notificationPreference'] = $schema.':'.$content;

184)                 $_SESSION['notification_done'] = true;

185)             }

186)             $redirect = nextPage();

187)             break;
188) 

189) 

190)         case 'anlieferung':
191)             if (isset($_REQUEST['schonda'])) {
192)                 $_SESSION['angeliefert'] = true;
193)                 $redirect = 'gitterbox.php';

194)                 break;

195)             }

196)             if (isset($_REQUEST['kommtnoch'])) {
197)                 $_SESSION['angeliefert'] = false;
198)                 $redirect = 'gitterbox_spaeter.php';

199)                 break;

200)             }
201)             break;
202)         case 'gitterbox':

203)             if (isset($_REQUEST['lieferart'])) {

204)                 $_SESSION['gitterbox_done'] = true;

205)                 if ($_REQUEST['lieferart'] == 'gitterbox') {
206)                     $_SESSION['lieferart'] = 'gitterbox';

207)                     $_SESSION['gbcount'] = htmlspecialchars($_REQUEST['gbcount']);

208)                 }
209)                 if ($_REQUEST['lieferart'] == 'anhaenger') {
210)                     $_SESSION['lieferart'] = 'anhaenger';

211)                     $_SESSION['kennz'] = htmlspecialchars($_REQUEST['kennz']);

212)                     if ($_SESSION['angeliefert'] === false && ! $_SESSION['kennz']) {
213)                         $redirect = 'gitterbox_spaeter.php?error';
214)                         break;
215)                     }

216)                 }
217)             }

218)             $redirect = nextPage();

219)             break;
220) 

221)          case 'obstart':
222)             $_SESSION['obstart'] = $_REQUEST['obstart'];

223)             $_SESSION['obstart_done'] = true;
224)             $redirect = nextPage();

225) 

226)          case 'gebrauchte':

227)             if (isset($_REQUEST['kartonsja'])) {
228)                 $_SESSION['kartons'] = true;
229)             } 
230)             if (isset($_REQUEST['kartonsnein'])) {
231)                 $_SESSION['kartons'] = false;
232)             }
233) 

234)             $_SESSION['gebrauchte_done'] = true;
235)             $redirect = nextPage();

236)             break;

237)          case 'auftrag':

238)             if (isset($_REQUEST['3er'])) {
239)                 $_SESSION['neue'] = '3er';
240)             }

241)             if (isset($_REQUEST['5er'])) {
242)                 $_SESSION['neue'] = '5er';
243)             }
244)             if (isset($_REQUEST['10er'])) {
245)                 $_SESSION['neue'] = '10er';
246)             }
247)             if (isset($_REQUEST['submit']) && isset($_REQUEST['sonstiges']) && $_REQUEST['sonstiges'] != '') {
248)                 $_SESSION['neue'] = 'sonstiges';

249)                 $_SESSION['sonstiges'] = htmlspecialchars($_REQUEST['sonstiges']);

250)             } elseif (isset($_REQUEST['sonstiges'])) {
251)                 $_SESSION['neue'] = 'sonstiges';
252)                 $redirect = 'auftrag.php?sonstiges';
253)                 break;

254)             }
255) 

256)             $_SESSION['auftrag_done'] = true;
257)             $redirect = nextPage();

258)             break;
259) 

260)          case 'frischsaft':

261)             if (isset($_REQUEST['frischsaftnein'])) {
262)                 $_SESSION['frischsaft'] = 0;
263)             } elseif (isset($_REQUEST['frischsaft'])) {

264)                 $_SESSION['frischsaft'] = htmlspecialchars($_REQUEST['frischsaft']);

265)             }

266)             $_SESSION['frischsaft_done'] = true;
267)             $redirect = nextPage();

268)             break;

269)         case 'summary':

270)             if (isset($_REQUEST['anmerkungen'])) {
271)                 $_SESSION['anmerkungen'] = htmlspecialchars($_REQUEST['anmerkungen']);
272)             }

273) 
274)             $_SESSION['complete'] = true;

275)             $redirect = 'finish.php';

276)             break;
277) 
278)     }
279) }
280) 

281) /*
282)  * Um das Speichern in der API kümmern wir uns, wenn Kundendaten, Obstart und grundsätzliche Auftragsdaten feststehen
283)  */
284) if (isset($_SESSION['neue'])) {
285)     // Bevor dieses Datenfeld vorhanden ist, macht Speichern keinen Sinn
286)     $auftrag = [];
287)     /* Herunterladen bringt nichts, da wir einfach immer unsere bekannten Daten rein schieben. Parallelität ist nicht gewünscht
288)      * if (isset($auftrag['id'])) {
289)         // Auftrag ist schon in der API, aktuellen Stand herunter laden
290)         $auftrag = api_call('GET', 'orders/'.$auftrag['id']);
291)     }*/
292) 
293)     // customer
294)     if (isset($_SESSION['kundennr'])) {
295)         $auftrag['customer'] = $_SESSION['kundennr'];

296)         $auftrag['name'] = $_SESSION['name'];
297)         $auftrag['phone'] = $_SESSION['phone'];
298)         $auftrag['email'] = isset($_SESSION['email']) ? $_SESSION['email'] : null;

299)         $auftrag['notificationPreference'] = $_SESSION['notificationPreference'];

300)         $auftrag['fruitTypeName'] = $_SESSION['obstart'];

301)     }

302)     // containers
303)     if (isset($_SESSION['lieferart']) && $_SESSION['lieferart'] == 'gitterbox' && isset($_SESSION['gbcount']) && $_SESSION['gbcount'] > 0) {
304)         $auftrag['containers'] = array_fill(0, $_SESSION['gbcount'], [ "type" => "box", "weight" => 400 ]);

305)     }

306)     if (isset($_SESSION['lieferart']) && $_SESSION['lieferart'] == 'anhaenger') {
307)         if (!isset($_SESSION['kennz'])) {
308)             $_SESSION['kennz'] = null;
309)         }
310)         $auftrag['containers'] = [
311)             ["type" => "trailer",
312)             "weight" => 0,
313)             "label" => $_SESSION['kennz']]
314)         ];
315)     }
316)     // usedPackages
317)     if (isset($_SESSION['kartons'])) {

318)         $auftrag['haveUsed'] = (bool) $_SESSION['kartons'];

319)     }
320) 

321)     // plannedPackagings
322)     if (isset($_SESSION['neue'])) {

323)         $plan = [];

324)         if ($_SESSION['neue'] == 'sonstiges') {

325)             $auftrag['free'] = $_SESSION["sonstiges"];

326)         } else {
327)             $plan[] = [
328)                 "packageType" => $_SESSION['neue'],
329)                 "wish" => "rest"
330)             ];

331)         }

332)         if (isset($_SESSION['frischsaft']) && $_SESSION['frischsaft'] > 0) {
333)             $plan[] = [
334)                 "packageType" => "frischsaft",
335)                 "wish" => $_SESSION['frischsaft']
336)             ];

337)         }

338) 
339)         $auftrag['wishes'] = $plan;

340)         

341)     }

342) 
343) 

344)     // notes

345)     $auftrag['notes'] = '';

346)     if (isset($_SESSION['anmerkungen']) && $_SESSION['anmerkungen'] != '') {

347)         $auftrag['notes'] = $_SESSION['anmerkungen'];

348)     }

349)     if ($_SESSION['mode'] != 'local') {
350)         $auftrag['notes'] .= "\nAuftrag wurde mit einem eigenen Gerät erstellt.";
351)     }

352)     if (!isset($_SESSION['complete']) || $_SESSION['complete'] == false) {
353)         $auftrag['notes'] .= "\nAuftrag unvollständig erfasst.";
354)     }

355) 

356)     // Auftrag lokal speichern
357)     $filename = "../data/".date('Y').'/'.time().'.json';
358)     if (isset($_SESSION['orderid'])) {

359)         $filename = "../data/".date('Y').'/'.time().'-'.$_SESSION['orderid'].'.json';

360)     }
361)     @file_put_contents($filename, json_encode($auftrag));
362)      if (isset($_SESSION['orderid']) && $_SESSION['orderid']) {

363)         // update

364)         $ret = api_call('PUT', 'anonymous/updateorder/'.$_SESSION['orderid'], $auftrag);

365)     } else {
366)         // neu

367)         $ret = api_call('POST', 'anonymous/neworder', $auftrag);

368)     }
369)     if ($ret['status_code'] >= 400) {
370)         foreach ($ret['data']['validation_errors'] as $item) {

371)             $_SESSION['warnings'][] = $item['key'].': '.$item['message'];

372)         }

373)         return showError();

374)     }

375)     $ret = $ret['data'];

376)     $_SESSION['orderid'] = $ret['uuid'];

377) 

378)     if (!isset($ret['id'])) {
379)         echo "Es gabe einen Fehler beim Abspeichern des Auftrags. Wir bitten dies zu entschuldigen und einen Papierauftrag auszufüllen.";
380)         file_put_contents("../error.log", 
381)             date("Y-m-d H:i:s") . ': '.json_encode($auftrag).
382)             print_r($ret, true).'\n', FILE_APPEND | LOCK_EX);
383)         die();
384)     }
385) 
386)     // Auftrag lokal speichern
387)     if (isset($_SESSION['orderid'])) {

388)         $filename = "../data/".date('Y').'/'.time().'-'.$_SESSION['orderid'].'.json';

389)     }
390)     @file_put_contents($filename, json_encode($auftrag));

391)     /*
392)     if ($ret['status'] == 'error') {
393)         echo 'Es gibt ein Problem beim Speichern des Auftrags. Bitte verwenden Sie diesmal einen Papier-Auftrag.';
394)         die();
395)     }
396)     */

397) }
398)