bibweb.git

1) <?php

2) require_once "lib/api.php";
3) require_once "lib/auftrag.php";

4) if (!file_exists("../data/".date("Y"))) {
5)     mkdir("../data/".date("Y"));
6) }
7) 

8) session_start();

9) if (isset($_SESSION['last_activity']) && $_SESSION['last_activity'] < time()-(20*60)) {
10)     // Session seit 20 Minuten nicht benutzt
11)     if (isset($_SESSION['kundennr']) || isset($_SESSION['orderid'])) {
12)         // Session hat Inhalt
13)         // Auftrag lokal speichern

14)         $filename = "../data/".date('Y').'/'.time().'-canceledsession.json';

15)         if (isset($_SESSION['orderid'])) {

16)             $filename = "../data/".date('Y').'/'.time().'-canceledsession-'.$_SESSION['orderid'].'.json';

17)         }
18)         @file_put_contents($filename, json_encode($_SESSION));

19)         header('Location: clear.php');
20)         die();

21)     }
22) }
23) $_SESSION['last_activity'] = time();

24) $_SESSION['warnings'] = [];
25) 
26) $_SESSION['angeliefert'] = true;

27) 

28) $handle_length = 8;

29) if (! isset($_SESSION['handle']) || !$_SESSION['handle']) {
30)     $random = base64_encode(md5(microtime()));

31)     $_SESSION['handle'] = substr(str_replace(array('+', '=', '/'), '', $random), 0, $handle_length);

32)     $_SESSION['date'] = date('Y-m-d H:i:s.v');

33)     $_SESSION['complete'] = false;
34) }
35) 

36) 

37) function showError()
38) {
39)     switch ($_REQUEST['form']) {
40)         case 'start':
41)                 $redirect = 'index.php?error&num='.urlencode($number).'&name='.urlencode($name);
42)                 break;
43)         case 'address':
44)                 $redirect = 'address.php?error';
45)                 break;
46)         case 'anlieferung':
47)                 $redirect = 'anlieferung.php?error';
48)                 break;
49)         case 'gitterbox':
50)             $redirect = 'gitterbox.php?error';
51)             break;
52)         case 'obstart':
53)             $redirect = 'obstart.php?error';
54)             break;
55)         case 'gebrauchte':
56)             $redirect = 'gebrauchte.php?error';
57)             break;
58)         case 'auftrag':
59)             $redirect = 'auftrag.php?error';
60)             break;
61)          case 'frischsaft':
62)             $redirect = 'frischsaft.php?error';
63)             break;
64)         case 'summary':
65)             $redirect = 'summary.php?error';
66)             break;
67)     }
68)     header('Location: '.$redirect);
69)     die();
70) }
71) 

72) $redirect = NULL;
73) if (isset($_REQUEST['form'])) {
74)     switch ($_REQUEST['form']) {

75)         case 'start':

76)             $number = '';

77)             if (isset($_REQUEST['phone']) && trim($_REQUEST['phone']) != '') {

78)                 $number = trim($_REQUEST['phone']);

79)             }

80)             $name = '';
81)             if (isset($_REQUEST['name']) && trim($_REQUEST['name']) != '') {
82)                 $name = trim($_REQUEST['name']);
83)             }
84) 

85)             if (substr($number, 0, 1) != 0 && substr($number, 0, 3) != '+49') {

86)                 $number = '07192'.$number;
87)             }

88) 

89)             $number = format_number_national($number);
90) 
91)             if (! $number || !$name || !format_number_api($number)) {
92)                 $redirect = 'index.php?error&num='.urlencode($number).'&name='.urlencode($name);
93)                 break;
94)             }

95) 

96)             $_SESSION['name'] = htmlspecialchars($name);

97)             $_SESSION['phone'] = htmlspecialchars($number);

98)             if (isset($_REQUEST['save']) && $_REQUEST['save'] == 'yes' && $_SESSION['mode'] != 'local') {

99)                 setcookie('NAME', $name, time() + 24*3600*500, "");

100)                 setcookie('NUMBER', $number, time() + 24*3600*500, "");
101)             }

102) 

103)             $redirect = 'address.php';

104)             break;
105) 

106)         case 'address':

107)             $fields = array("firma", "fname", "lname", "address", "zip", "city", "email");

108)             foreach ($fields as $f) {

109)                 if (isset($_REQUEST[$f]) && trim($_REQUEST[$f]) != '') {

110)                     $_SESSION[$f] = trim(htmlspecialchars($_REQUEST[$f]));

111)                 } else {
112)                     if (! isset($_SESSION[$f])) {
113)                         $_SESSION[$f] = '';
114)                     }
115)                 }
116)             }

117)             if ($_SESSION['lname'] == '') {
118)                 $redirect = 'address.php?error';
119)                 break;
120)             }

121)             if (!isset($_SESSION['kundennr']) || !$_SESSION['kundennr']) {
122)                 $_SESSION['kundennr'] = erstelle_kunde($_SESSION);

123)                 if (!$_SESSION['kundennr']) {
124)                     showError();
125)                     }

126)             } else {
127)                 if (isset($_SESSION['email']) && $_SESSION['email']) {
128)                     update_kunde($_SESSION['kundennr'], ['email' => $_SESSION['email']]);
129)                 }

130)             }
131) 

132)             $redirect = 'notification.php';
133)             break;
134) 
135)         case 'notification':
136)             if (isset($_REQUEST['notification'])) {
137)                 if ($_REQUEST['notification'] == 'sms') {
138)                     $_SESSION['notificationPreference'] = 'sms';
139)                 } elseif ($_REQUEST['notification'] == 'whatsapp') {
140)                     $_SESSION['notificationPreference'] = 'whatsapp';
141)                 } elseif ($_REQUEST['notification'] == 'email') {
142)                     $_SESSION['notificationPreference'] = 'email';
143)                 } else {
144)                     $_SESSION['notificationPreference'] = '';
145)                 }
146)             }

147)             if ($_SESSION['mode'] == 'local') {
148)                 $_SESSION['angeliefert'] = true;
149)                 $redirect = 'gitterbox.php';
150)             } elseif (isset($_SESSION['angeliefert'])) {

151)                 if ($_SESSION['angeliefert']) {
152)                     $redirect = 'gitterbox.php';
153)                 } else {
154)                     $redirect = 'gitterbox_spaeter.php';
155)                 }
156)             } else {
157)                 $redirect = 'anlieferung.php';
158)             }

159)             break;
160) 

161) 

162)         case 'anlieferung':
163)             if (isset($_REQUEST['schonda'])) {
164)                 $_SESSION['angeliefert'] = true;
165)                 $redirect = 'gitterbox.php';

166)             }

167)             if (isset($_REQUEST['kommtnoch'])) {
168)                 $_SESSION['angeliefert'] = false;
169)                 $redirect = 'gitterbox_spaeter.php';
170)             }
171)             break;
172)         case 'gitterbox':

173)             if (isset($_REQUEST['lieferart'])) {
174)                 if ($_REQUEST['lieferart'] == 'gitterbox') {
175)                     $_SESSION['lieferart'] = 'gitterbox';

176)                     $_SESSION['gbcount'] = htmlspecialchars($_REQUEST['gbcount']);

177)                 }
178)                 if ($_REQUEST['lieferart'] == 'anhaenger') {
179)                     $_SESSION['lieferart'] = 'anhaenger';

180)                     $_SESSION['kennz'] = htmlspecialchars($_REQUEST['kennz']);

181)                     if ($_SESSION['angeliefert'] === false && ! $_SESSION['kennz']) {
182)                         $redirect = 'gitterbox_spaeter.php?error';
183)                         break;
184)                     }

185)                 }
186)             }

187)             $redirect = 'obstart.php';

188)             break;
189) 

190)          case 'obstart':
191)             $_SESSION['obstart'] = $_REQUEST['obstart'];
192)             $redirect = 'gebrauchte.php';
193) 

194)          case 'gebrauchte':

195)             if (isset($_REQUEST['kartonsja'])) {
196)                 $_SESSION['kartons'] = true;
197)             } 
198)             if (isset($_REQUEST['kartonsnein'])) {
199)                 $_SESSION['kartons'] = false;
200)             }
201) 

202)             $redirect = 'auftrag.php';

203)             break;

204)          case 'auftrag':

205)             if (isset($_REQUEST['3er'])) {
206)                 $_SESSION['neue'] = '3er';
207)             }

208)             if (isset($_REQUEST['5er'])) {
209)                 $_SESSION['neue'] = '5er';
210)             }
211)             if (isset($_REQUEST['10er'])) {
212)                 $_SESSION['neue'] = '10er';
213)             }
214)             if (isset($_REQUEST['submit']) && isset($_REQUEST['sonstiges']) && $_REQUEST['sonstiges'] != '') {
215)                 $_SESSION['neue'] = 'sonstiges';

216)                 $_SESSION['sonstiges'] = htmlspecialchars($_REQUEST['sonstiges']);

217)             }
218) 
219) 

220)             $redirect = 'frischsaft.php';

221)             break;
222) 

223)          case 'frischsaft':

224)             if (isset($_REQUEST['frischsaftnein'])) {
225)                 $_SESSION['frischsaft'] = 0;
226)             } elseif (isset($_REQUEST['frischsaft'])) {

227)                 $_SESSION['frischsaft'] = htmlspecialchars($_REQUEST['frischsaft']);

228)             }
229) 

230)             $redirect = 'summary.php';

231)             break;

232)         case 'summary':

233)             if (isset($_REQUEST['anmerkungen'])) {
234)                 $_SESSION['anmerkungen'] = htmlspecialchars($_REQUEST['anmerkungen']);
235)             }

236) 
237)             $_SESSION['complete'] = true;

238)             $redirect = 'finish.php';

239)             break;
240) 
241)     }
242) }
243) 

244) /*
245)  * Um das Speichern in der API kümmern wir uns, wenn Kundendaten, Obstart und grundsätzliche Auftragsdaten feststehen
246)  */
247) if (isset($_SESSION['neue'])) {
248)     // Bevor dieses Datenfeld vorhanden ist, macht Speichern keinen Sinn
249)     $auftrag = [];
250)     /* Herunterladen bringt nichts, da wir einfach immer unsere bekannten Daten rein schieben. Parallelität ist nicht gewünscht
251)      * if (isset($auftrag['id'])) {
252)         // Auftrag ist schon in der API, aktuellen Stand herunter laden
253)         $auftrag = api_call('GET', 'orders/'.$auftrag['id']);
254)     }*/
255) 
256)     // customer
257)     if (isset($_SESSION['kundennr'])) {
258)         $auftrag['customer'] = $_SESSION['kundennr'];

259)         $auftrag['notificationName'] = $_SESSION['name'];
260)         $auftrag['notificationPhone'] = $_SESSION['phone'];

261)         $auftrag['notificationEmail'] = isset($_SESSION['email']) ? $_SESSION['email'] : null;

262)         $auftrag['notificationPreference'] = $_SESSION['notificationPreference'];

263)     }

264)     // fruitType
265)     $ret = api_call('GET', 'fruitTypes');

266)     $ret = $ret['data'];

267)     foreach ($ret as $fruit) {
268)         if ($_SESSION['obstart'] == $fruit['label']) {
269)             $auftrag['fruitType'] = $fruit['id'];
270)         }

271)     }

272)     // containers
273)     if (isset($_SESSION['lieferart']) && $_SESSION['lieferart'] == 'gitterbox' && isset($_SESSION['gbcount']) && $_SESSION['gbcount'] > 0) {
274)         $auftrag['containers'] = array_fill(0, $_SESSION['gbcount'], [ "type" => "box", "weight" => 400 ]);

275)     }

276)     if (isset($_SESSION['lieferart']) && $_SESSION['lieferart'] == 'anhaenger') {
277)         if (!isset($_SESSION['kennz'])) {
278)             $_SESSION['kennz'] = null;
279)         }
280)         $auftrag['containers'] = [
281)             ["type" => "trailer",
282)             "weight" => 0,
283)             "label" => $_SESSION['kennz']]
284)         ];
285)     }
286)     // usedPackages
287)     if (isset($_SESSION['kartons'])) {
288)         $auftrag['usedPackages'] = (bool) $_SESSION['kartons'];

289)     }
290) 

291)     // plannedPackagings
292)     if (isset($_SESSION['neue'])) {
293)         if ($_SESSION['neue'] == 'sonstiges') {
294)             $auftrag['notes'] = (isset($_SESSION['anmerkungen']) ? $_SESSION['anmerkungen'] . "\n\n" : '') . $_SESSION["sonstiges"];

295)         }
296)         $plan = [];
297)         $ret = api_call('GET', 'packageTypes');
298)         $ret = $ret['data'];
299)         foreach ($ret as $pt) {
300)             if ($pt['label'] == $_SESSION['neue']) {
301)                 $plan[] = [ "packageType" => $pt['id'],
302)                             "rest" => true ];
303)             }
304)             if ($pt['label'] == 'frischsaft' && isset($_SESSION['frischsaft']) && $_SESSION['frischsaft'] > 0) {
305)                 $plan[] = [ "packageType" => $pt['id'],
306)                             "count" => $_SESSION['frischsaft']];

307)             }
308)         }

309)         $auftrag['plannedPackagings'] = $plan;
310)         

311)     }

312) 
313) 

314)     // notes

315)     if (!isset($auftrag['notes'])) {
316)         $auftrag['notes'] = '';
317)     }

318)     if (isset($_SESSION['anmerkungen']) && $_SESSION['anmerkungen'] != '') {
319)         $auftrag['notes'] = $_SESSION['anmerkungen'] . (isset($_SESSION["sonstiges"]) ? "\n\n" . $_SESSION["sonstiges"] : '');
320)     }

321)     $auftrag['notes'] .= "\nAuftrag wurde " . ($_SESSION['mode'] == 'local' ? 'am Terminal' : 'mit einem eigenen Gerät') . ' erstellt.';
322)     if (!isset($_SESSION['complete']) || $_SESSION['complete'] == false) {
323)         $auftrag['notes'] .= "\nAuftrag unvollständig erfasst.";
324)     }

325) 

326)     // Auftrag lokal speichern
327)     $filename = "../data/".date('Y').'/'.time().'.json';
328)     if (isset($_SESSION['orderid'])) {

329)         $filename = "../data/".date('Y').'/'.time().'-'.$_SESSION['orderid'].'.json';

330)     }
331)     @file_put_contents($filename, json_encode($auftrag));
332)      if (isset($_SESSION['orderid']) && $_SESSION['orderid']) {

333)         // update
334)         $ret = api_call('PUT', 'orders/'.$_SESSION['orderid'], $auftrag);
335)     } else {
336)         // neu
337)         $ret = api_call('POST', 'orders', $auftrag);

338)     }
339)     if ($ret['status_code'] >= 400) {
340)         foreach ($ret['data']['validation_errors'] as $item) {

341)             $_SESSION['warnings'][] = $item['key'].': '.$item['message'];

342)         }

343)         return showError();

344)     }

345)     $ret = $ret['data'];
346)     $_SESSION['orderid'] = $ret['id'];

347) 

348)     if (!isset($ret['id'])) {
349)         echo "Es gabe einen Fehler beim Abspeichern des Auftrags. Wir bitten dies zu entschuldigen und einen Papierauftrag auszufüllen.";
350)         file_put_contents("../error.log", 
351)             date("Y-m-d H:i:s") . ': '.json_encode($auftrag).
352)             print_r($ret, true).'\n', FILE_APPEND | LOCK_EX);
353)         die();
354)     }
355) 
356)     // Auftrag lokal speichern
357)     if (isset($_SESSION['orderid'])) {

358)         $filename = "../data/".date('Y').'/'.time().'-'.$_SESSION['orderid'].'.json';

359)     }
360)     @file_put_contents($filename, json_encode($auftrag));

361)     /*
362)     if ($ret['status'] == 'error') {
363)         echo 'Es gibt ein Problem beim Speichern des Auftrags. Bitte verwenden Sie diesmal einen Papier-Auftrag.';
364)         die();
365)     }
366)     */

367) }
368)