Bug 395 behoben. Sicherheitseinstellungen fuer oeffentliche Installationen
[kivitendo-erp.git] / SL / Form.pm
index 5c2b573..2a04e15 100644 (file)
@@ -1,4 +1,4 @@
-#=====================================================================
+#====================================================================
 # LX-Office ERP
 # Copyright (C) 2004
 # Based on SQL-Ledger Version 2.1.9
 #======================================================================
 
 package Form;
+use Data::Dumper;
+
+use Cwd;
+use HTML::Template;
+use SL::Template;
+use CGI::Ajax;
+use SL::Menu;
+use CGI;
 
 sub _input_to_hash {
-  $main::lxdebug->enter_sub();
+  $main::lxdebug->enter_sub(2);
 
   my $input = $_[0];
-  my %in = ();
+  my %in    = ();
   my @pairs = split(/&/, $input);
 
   foreach (@pairs) {
-    my ($name, $value) = split(/=/,$_,2);
+    my ($name, $value) = split(/=/, $_, 2);
     $in{$name} = unescape(undef, $value);
   }
 
-  $main::lxdebug->leave_sub();
+  $main::lxdebug->leave_sub(2);
 
   return %in;
 }
 
 sub _request_to_hash {
-  $main::lxdebug->enter_sub();
+  $main::lxdebug->enter_sub(2);
 
   my ($input) = @_;
-  my ($i, $loc, $key, $val);
-  my (%ATTACH, $f, $header, $header_body, $len, $buf);
-  my ($boundary, @list, $size, $body, $x, $blah, $name);
+  my ($i,        $loc,  $key,    $val);
+  my (%ATTACH,   $f,    $header, $header_body, $len, $buf);
+  my ($boundary, @list, $size,   $body, $x, $blah, $name);
 
-  if ($ENV{'CONTENT_TYPE'} &&
-      ($ENV{'CONTENT_TYPE'} =~ /multipart\/form-data; boundary=(.+)$/)) {
+  if ($ENV{'CONTENT_TYPE'}
+      && ($ENV{'CONTENT_TYPE'} =~ /multipart\/form-data; boundary=(.+)$/)) {
     $boundary = quotemeta('--' . $1);
-    @list = split(/$boundary/, $input);
+    @list     = split(/$boundary/, $input);
+
     # For some reason there are always 2 extra, that are empty
-    $size = @list -;
+    $size = @list - 2;
 
     for ($x = 1; $x <= $size; $x++) {
       $header_body = $list[$x];
       $header_body =~ /\r\n\r\n|\n\n/;
+
       # Here we split the header and body
       $header = $`;
-      $body = $'; #'
+      $body   = $';    #'
       $body =~ s/\r\n$//;
+
       # Now we try to get the file name
       $name = $header;
       $name =~ /name=\"(.+)\"/;
       ($name, $blah) = split(/\"/, $1);
+
       # If the form name is not attach, then we need to parse this like
       # regular form data
       if ($name ne "attach") {
         $body =~ s/%([0-9a-fA-Z]{2})/pack("c",hex($1))/eg;
         $ATTACH{$name} = $body;
+
         # Otherwise it is an attachment and we need to finish it up
       } elsif ($name eq "attach") {
         $header =~ /filename=\"(.+)\"/;
@@ -93,19 +106,19 @@ sub _request_to_hash {
         $ATTACH{'FILE_NAME'} =~ s/\s//g;
         $ATTACH{'FILE_CONTENT'} = $body;
 
-        for($i = $x; $list[$i]; $i++) {
+        for ($i = $x; $list[$i]; $i++) {
           $list[$i] =~ s/^.+name=$//;
           $list[$i] =~ /\"(\w+)\"/;
-          $ATTACH{$1} = $'; #'
+          $ATTACH{$1} = $';    #'
         }
       }
     }
 
-    $main::lxdebug->leave_sub();
+    $main::lxdebug->leave_sub(2);
     return %ATTACH;
 
-  } else {
-    $main::lxdebug->leave_sub();
+      } else {
+    $main::lxdebug->leave_sub(2);
     return _input_to_hash($input);
   }
 }
@@ -130,20 +143,16 @@ sub new {
   my %parameters = _request_to_hash($_);
   map({ $self->{$_} = $parameters{$_}; } keys(%parameters));
 
-  $self->{menubar} = 1 if $self->{path} =~ /lynx/i;
-
   $self->{action} = lc $self->{action};
-  $self->{action} =~ s/( |-|,|#)/_/g;
+  $self->{action} =~ s/( |-|,|\#)/_/g;
 
-  $self->{version} = "2.1.2";
-  $self->{dbversion} = "2.1.2";
+  $self->{version}   = "2.3.9";
 
   $main::lxdebug->leave_sub();
 
   bless $self, $type;
 }
 
-
 sub debug {
   $main::lxdebug->enter_sub();
 
@@ -156,9 +165,8 @@ sub debug {
   $main::lxdebug->leave_sub();
 }
 
-
 sub escape {
-  $main::lxdebug->enter_sub();
+  $main::lxdebug->enter_sub(2);
 
   my ($self, $str, $beenthere) = @_;
 
@@ -169,14 +177,13 @@ sub escape {
 
   $str =~ s/([^a-zA-Z0-9_.-])/sprintf("%%%02x", ord($1))/ge;
 
-  $main::lxdebug->leave_sub();
+  $main::lxdebug->leave_sub(2);
 
   return $str;
 }
 
-
 sub unescape {
-  $main::lxdebug->enter_sub();
+  $main::lxdebug->enter_sub(2);
 
   my ($self, $str) = @_;
 
@@ -185,34 +192,79 @@ sub unescape {
 
   $str =~ s/%([0-9a-fA-Z]{2})/pack("c",hex($1))/eg;
 
-  $main::lxdebug->leave_sub();
+  $main::lxdebug->leave_sub(2);
 
   return $str;
 }
 
+sub quote {
+  my ($self, $str) = @_;
+
+  if ($str && !ref($str)) {
+    $str =~ s/\"/&quot;/g;
+  }
+
+  $str;
+
+}
+
+sub unquote {
+  my ($self, $str) = @_;
 
-sub error {
-  $main::lxdebug->enter_sub();
+  if ($str && !ref($str)) {
+    $str =~ s/&quot;/\"/g;
+  }
 
-  my ($self, $msg) = @_;
+  $str;
 
-  if ($ENV{HTTP_USER_AGENT}) {
-    $msg =~ s/\n/<br>/g;
+}
 
-    $self->header;
+sub quote_html {
+  $main::lxdebug->enter_sub(2);
 
-    print qq|
-    <body>
+  my ($self, $str) = @_;
 
-    <h2 class=error>Error!</h2>
+  my %replace =
+    ('order' => ['"', '<', '>'],
+     '<'             => '&lt;',
+     '>'             => '&gt;',
+     '"'             => '&quot;',
+    );
 
-    <p><b>$msg</b>
+  map({ $str =~ s/$_/$replace{$_}/g; } @{ $replace{"order"} });
 
-    </body>
-    </html>
-    |;
+  $main::lxdebug->leave_sub(2);
+
+  return $str;
+}
+
+sub hide_form {
+  my $self = shift;
+
+  if (@_) {
+    for (@_) {
+      print qq|<input type=hidden name="$_" value="|
+        . $self->quote($self->{$_})
+        . qq|">\n|;
+    }
+  } else {
+    delete $self->{header};
+    for (sort keys %$self) {
+      print qq|<input type=hidden name="$_" value="|
+        . $self->quote($self->{$_})
+        . qq|">\n|;
+    }
+  }
 
-    die "Error: $msg\n";
+}
+
+sub error {
+  $main::lxdebug->enter_sub();
+
+  my ($self, $msg) = @_;
+  if ($ENV{HTTP_USER_AGENT}) {
+    $msg =~ s/\n/<br>/g;
+    $self->show_generic_error($msg);
 
   } else {
 
@@ -226,7 +278,6 @@ sub error {
   $main::lxdebug->leave_sub();
 }
 
-
 sub info {
   $main::lxdebug->enter_sub();
 
@@ -258,9 +309,6 @@ sub info {
   $main::lxdebug->leave_sub();
 }
 
-
-
-
 sub numtextrows {
   $main::lxdebug->enter_sub();
 
@@ -268,7 +316,7 @@ sub numtextrows {
 
   my $rows = 0;
 
-  map { $rows += int (((length) - 2)/$cols) + 1 } split /\r/, $str;
+  map { $rows += int(((length) - 2) / $cols) + 1 } split /\r/, $str;
 
   $maxrows = $rows unless defined $maxrows;
 
@@ -277,18 +325,16 @@ sub numtextrows {
   return ($rows > $maxrows) ? $maxrows : $rows;
 }
 
-
 sub dberror {
   $main::lxdebug->enter_sub();
 
   my ($self, $msg) = @_;
 
-  $self->error("$msg\n".$DBI::errstr);
+  $self->error("$msg\n" . $DBI::errstr);
 
   $main::lxdebug->leave_sub();
 }
 
-
 sub isblank {
   $main::lxdebug->enter_sub();
 
@@ -300,7 +346,6 @@ sub isblank {
   $main::lxdebug->leave_sub();
 }
 
-
 sub header {
   $main::lxdebug->enter_sub();
 
@@ -316,24 +361,27 @@ sub header {
   if ($ENV{HTTP_USER_AGENT}) {
 
     if ($self->{stylesheet} && (-f "css/$self->{stylesheet}")) {
-      $stylesheet = qq|<LINK REL="stylesheet" HREF="css/$self->{stylesheet}" TYPE="text/css" TITLE="Lx-Office stylesheet">
+      $stylesheet =
+        qq|<LINK REL="stylesheet" HREF="css/$self->{stylesheet}" TYPE="text/css" TITLE="Lx-Office stylesheet">
  |;
     }
 
     if ($self->{favicon} && (-f "$self->{favicon}")) {
-      $favicon = qq|<LINK REL="shortcut icon" HREF="$self->{favicon}" TYPE="image/x-icon">
+      $favicon =
+        qq|<LINK REL="shortcut icon" HREF="$self->{favicon}" TYPE="image/x-icon">
   |;
     }
 
     if ($self->{charset}) {
-      $charset = qq|<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=$self->{charset}">
+      $charset =
+        qq|<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=$self->{charset}">
   |;
     }
-  if ($self->{landscape}) {
+    if ($self->{landscape}) {
       $pagelayout = qq|<style type="text/css">
                         \@page { size:landscape; }
                         </style>|;
-  }  
+    }
     if ($self->{fokus}) {
       $fokus = qq|<script type="text/javascript">
 <!--
@@ -341,23 +389,31 @@ function fokus(){document.$self->{fokus}.focus();}
 //-->
 </script>|;
     }
-    
+
     #Set Calendar
-    $jsscript = "";
-    if ($self->{jsscript} == 1){
+    my $jsscript = "";
+    if ($self->{jsscript} == 1) {
 
       $jsscript = qq|
         <style type="text/css">\@import url(js/jscalendar/calendar-win2k-1.css);</style>
         <script type="text/javascript" src="js/jscalendar/calendar.js"></script>
-        <script type="text/javascript" src="js/jscalendar/lang/calendar-de.js"></script>
-        <script type="text/javascript" src="js/jscalendar/calendar-setup.js"></script>
-       |;      
-   }
-
-    $self->{titlebar} = ($self->{title}) ? "$self->{title} - $self->{titlebar}" : $self->{titlebar};
+        <script type="text/javascript" src="js/jscalendar/lang/calendar-de.js"></script>
+        <script type="text/javascript" src="js/jscalendar/calendar-setup.js"></script>
+        $self->{javascript}
+       |;
+    }
 
+    $self->{titlebar} =
+      ($self->{title})
+      ? "$self->{title} - $self->{titlebar}"
+      : $self->{titlebar};
+    $ajax = "";
+    foreach $item (@ { $self->{AJAX} }) {
+      $ajax .= $item->show_javascript();
+    }
     print qq|Content-Type: text/html
 
+<html>
 <head>
   <title>$self->{titlebar}</title>
   $stylesheet
@@ -365,7 +421,22 @@ function fokus(){document.$self->{fokus}.focus();}
   $favicon
   $charset
   $jsscript
+  $ajax
   $fokus
+  <meta name="robots" content="noindex,nofollow" />
+  <script type="text/javascript" src="js/highlight_input.js"></script>
+  <link rel="stylesheet" type="text/css" href="css/tabcontent.css" />
+  
+  <script type="text/javascript" src="js/tabcontent.js">
+  
+  /***********************************************
+  * Tab Content script- © Dynamic Drive DHTML code library (www.dynamicdrive.com)
+  * This notice MUST stay intact for legal use
+  * Visit Dynamic Drive at http://www.dynamicdrive.com/ for full source code
+  ***********************************************/
+  
+  </script>
+
 </head>
 
 |;
@@ -375,36 +446,150 @@ function fokus(){document.$self->{fokus}.focus();}
   $main::lxdebug->leave_sub();
 }
 
-# write Trigger JavaScript-Code ($qty = 1 - only one Trigger)
+sub parse_html_template {
+  $main::lxdebug->enter_sub();
+
+  my ($self, $file, $additional_params) = @_;
+  my $language;
+
+  if (!defined($main::myconfig) || !defined($main::myconfig{"countrycode"})) {
+    $language = $main::language;
+  } else {
+    $language = $main::myconfig{"countrycode"};
+  }
+
+  if (-f "templates/webpages/${file}_${language}.html") {
+    if ((-f ".developer") &&
+        (-f "templates/webpages/${file}_master.html") &&
+        ((stat("templates/webpages/${file}_master.html"))[9] >
+         (stat("templates/webpages/${file}_${language}.html"))[9])) {
+      my $info = "Developper information: templates/webpages/${file}_master.html is newer than the localized version.\n" .
+        "Please re-run 'locales.pl' in 'locale/${language}'.";
+      print(qq|<pre>$info</pre>|);
+      die($info);
+    }
+
+    $file = "templates/webpages/${file}_${language}.html";
+  } elsif (-f "templates/webpages/${file}.html") {
+    $file = "templates/webpages/${file}.html";
+  } else {
+    my $info = "Web page template '${file}' not found.\n" .
+      "Please re-run 'locales.pl' in 'locale/${language}'.";
+    print(qq|<pre>$info</pre>|);
+    die($info);
+  }
+
+  my $template = HTML::Template->new("filename" => $file,
+                                     "die_on_bad_params" => 0,
+                                     "strict" => 0,
+                                     "case_sensitive" => 1,
+                                     "loop_context_vars" => 1,
+                                     "global_vars" => 1);
+
+  $additional_params = {} unless ($additional_params);
+  if ($self->{"DEBUG"}) {
+    $additional_params->{"DEBUG"} = $self->{"DEBUG"};
+  }
+
+  if ($additional_params->{"DEBUG"}) {
+    $additional_params->{"DEBUG"} =
+      "<br><em>DEBUG INFORMATION:</em><pre>" . $additional_params->{"DEBUG"} . "</pre>";
+  }
+
+  if (%main::myconfig) {
+    map({ $additional_params->{"myconfig_${_}"} = $main::myconfig{$_}; } keys(%main::myconfig));
+    my $jsc_dateformat = $main::myconfig{"dateformat"};
+    $jsc_dateformat =~ s/d+/\%d/gi;
+    $jsc_dateformat =~ s/m+/\%m/gi;
+    $jsc_dateformat =~ s/y+/\%Y/gi;
+    $additional_params->{"myconfig_jsc_dateformat"} = $jsc_dateformat;
+  }
+
+  $additional_params->{"conf_jscalendar"} = $main::jscalendar;
+  $additional_params->{"conf_lizenzen"} = $main::lizenzen;
+  $additional_params->{"conf_latex_templates"} = $main::latex;
+  $additional_params->{"conf_opendocument_templates"} = $main::opendocument_templates;
+
+  my @additional_param_names = keys(%{$additional_params});
+  foreach my $key ($template->param()) {
+    my $param = $self->{$key};
+    $param = $additional_params->{$key} if (grep(/^${key}$/, @additional_param_names));
+    $param = [] if (($template->query("name" => $key) eq "LOOP") && (ref($param) ne "ARRAY"));
+    $template->param($key => $param);
+  }
+
+  my $output = $template->output();
+
+  $main::lxdebug->leave_sub();
+
+  return $output;
+}
+
+sub show_generic_error {
+  my ($self, $error, $title, $action) = @_;
+
+  my $add_params = {};
+  $add_params->{"title"} = $title if ($title);
+  $self->{"label_error"} = $error;
+
+  my @vars;
+  if ($action) {
+    map({ delete($self->{$_}); } qw(action));
+    map({ push(@vars, { "name" => $_, "value" => $self->{$_} })
+            if (!ref($self->{$_})); }
+        keys(%{$self}));
+    $add_params->{"SHOW_BUTTON"} = 1;
+    $add_params->{"BUTTON_LABEL"} = $action;
+  }
+  $add_params->{"VARIABLES"} = \@vars;
+
+  $self->header();
+  print($self->parse_html_template("generic/error", $add_params));
+
+  die("Error: $error\n");
+}
+
+sub show_generic_information {
+  my ($self, $error, $title) = @_;
+
+  my $add_params = {};
+  $add_params->{"title"} = $title if ($title);
+  $self->{"label_information"} = $error;
+
+  $self->header();
+  print($self->parse_html_template("generic/information", $add_params));
+
+  die("Information: $error\n");
+}
+
+# write Trigger JavaScript-Code ($qty = quantity of Triggers)
+# changed it to accept an arbitrary number of triggers - sschoeling
 sub write_trigger {
   $main::lxdebug->enter_sub();
 
-  my ($self, $myconfig, $qty, $inputField_1, $align_1, $button_1, $inputField_2, $align_2, $button_2) = @_;
-  # set dateform for jsscript 
+  my $self     = shift;
+  my $myconfig = shift;
+  my $qty      = shift;
+
+  # set dateform for jsscript
   # default
   $ifFormat = "%d.%m.%Y";
-  if ($myconfig->{dateformat} eq "dd.mm.yy"){
+  if ($myconfig->{dateformat} eq "dd.mm.yy") {
     $ifFormat = "%d.%m.%Y";
-  }
-  else {
-    if ($myconfig->{dateformat} eq "dd-mm-yy"){
+  } else {
+    if ($myconfig->{dateformat} eq "dd-mm-yy") {
       $ifFormat = "%d-%m-%Y";
-    }
-    else {
-      if ($myconfig->{dateformat} eq "dd/mm/yy"){
+    } else {
+      if ($myconfig->{dateformat} eq "dd/mm/yy") {
         $ifFormat = "%d/%m/%Y";
-      }
-      else {
-        if ($myconfig->{dateformat} eq "mm/dd/yy"){
+      } else {
+        if ($myconfig->{dateformat} eq "mm/dd/yy") {
           $ifFormat = "%m/%d/%Y";
-        }
-        else {
-          if ($myconfig->{dateformat} eq "mm-dd-yy"){
+        } else {
+          if ($myconfig->{dateformat} eq "mm-dd-yy") {
             $ifFormat = "%m-%d-%Y";
-          }
-          else {
-            if ($myconfig->{dateformat} eq "yyyy-mm-dd"){
+          } else {
+            if ($myconfig->{dateformat} eq "yyyy-mm-dd") {
               $ifFormat = "%Y-%m-%d";
             }
           }
@@ -412,43 +597,29 @@ sub write_trigger {
       }
     }
   }
-  
-  $trigger_1 = qq|
+
+  while ($#_ >= 2) {
+    push @triggers, qq|
        Calendar.setup(
-       {
-         inputField  : "$inputField_1",
-         ifFormat    :"$ifFormat",
-         align    : "$align_1",     
-         button      : "$button_1"
-       }
-       );
+      {
+      inputField : "| . (shift) . qq|",
+      ifFormat :"$ifFormat",
+      align : "| .  (shift) . qq|", 
+      button : "| . (shift) . qq|"
+      }
+      );
        |;
-       
-  if ($qty ==2){
-    $trigger_2 = qq|
-       Calendar.setup(
-       {
-         inputField  : "$inputField_2",
-         ifFormat    :"$ifFormat",
-         align    : "$align_2",     
-         button      : "$button_2"
-       }
-       );
-        |;       
-       };
-    $jsscript= qq|
+  }
+  my $jsscript = qq|
        <script type="text/javascript">
-       <!--
-       $trigger_1
-       $trigger_2
-        //-->          
+       <!--| . join("", @triggers) . qq|//-->
         </script>
         |;
 
   $main::lxdebug->leave_sub();
 
   return $jsscript;
-}#end sub write_trigger
+}    #end sub write_trigger
 
 sub redirect {
   $main::lxdebug->enter_sub();
@@ -458,7 +629,7 @@ sub redirect {
   if ($self->{callback}) {
 
     ($script, $argv) = split(/\?/, $self->{callback});
-    exec ("perl", "$script", $argv);
+    exec("perl", "$script", $argv);
 
   } else {
 
@@ -479,137 +650,117 @@ sub sort_columns {
 
   return @columns;
 }
-
-
+#
 sub format_amount {
-  $main::lxdebug->enter_sub();
+  $main::lxdebug->enter_sub(2);
 
   my ($self, $myconfig, $amount, $places, $dash) = @_;
-
-  if ($places =~ /\d/) {
-    $amount = $self->round_amount($amount, $places);
+  
+  if ($amount eq "") {
+    $amount = 0;
   }
+  my $neg = ($amount =~ s/-//);
 
-  # is the amount negative
-  my $negative = ($amount < 0);
+  $amount = $self->round_amount($amount, $places) if ($places =~ /\d/);
 
-  if ($amount != 0) {
-    if ($myconfig->{numberformat} && ($myconfig->{numberformat} ne '1000.00')) {
-      my ($whole, $dec) = split /\./, "$amount";
-      $whole =~ s/-//;
-      $amount = join '', reverse split //, $whole;
+  my @d = map { s/\d//g; reverse split // } my $tmp = $myconfig->{numberformat}; # get delim chars
+  my @p = split /\./, $amount ; # split amount at decimal point
 
-      if ($myconfig->{numberformat} eq '1,000.00') {
-       $amount =~ s/\d{3,}?/$&,/g;
-       $amount =~ s/,$//;
-       $amount = join '', reverse split //, $amount;
-       $amount .= "\.$dec" if ($dec ne "");
-      }
+  $p[0] =~ s/\B(?=(...)*$)/$d[1]/g if $d[1]; # add 1,000 delimiters
 
-      if ($myconfig->{numberformat} eq '1.000,00') {
-       $amount =~ s/\d{3,}?/$&./g;
-       $amount =~ s/\.$//;
-       $amount = join '', reverse split //, $amount;
-       $amount .= ",$dec" if ($dec ne "");
-      }
+  $amount = $p[0];
+  $amount .= $d[0].$p[1].(0 x ($places - length $p[1])) if ($places || $p[1] ne '');
 
-      if ($myconfig->{numberformat} eq '1000,00') {
-       $amount = "$whole";
-       $amount .= ",$dec" if ($dec ne "");
-      }
-
-      if ($dash =~ /-/) {
-       $amount = ($negative) ? "($amount)" : "$amount";
-      } elsif ($dash =~ /DRCR/) {
-       $amount = ($negative) ? "$amount DR" : "$amount CR";
-      } else {
-       $amount = ($negative) ? "-$amount" : "$amount";
-      }
-    }
-  } else {
-    if ($dash eq "0" && $places) {
-      if ($myconfig->{numberformat} eq '1.000,00') {
-       $amount = "0".","."0" x $places;
-      } else {
-       $amount = "0"."."."0" x $places;
-      }
-    } else {
-      $amount = ($dash ne "") ? "$dash" : "0";
-    }
-  }
-
-  $main::lxdebug->leave_sub();
+  $amount = do {
+    ($dash =~ /-/)    ? ($neg ? "($amount)"  : "$amount" )    :
+    ($dash =~ /DRCR/) ? ($neg ? "$amount DR" : "$amount CR" ) :
+                        ($neg ? "-$amount"   : "$amount" )    ;
+  };
+    
 
+  $main::lxdebug->leave_sub(2);
   return $amount;
 }
-
-
+#
 sub parse_amount {
-  $main::lxdebug->enter_sub();
+  $main::lxdebug->enter_sub(2);
 
   my ($self, $myconfig, $amount) = @_;
-  
-  if (!(substr($amount, -3,1) eq ".")) {
-    if (($myconfig->{numberformat} eq '1.000,00') ||
-        ($myconfig->{numberformat} eq '1000,00')) {
-      $amount =~ s/\.//g;
-      $amount =~ s/,/\./;
-    }
 
-    $amount =~ s/,//g;
+  if ($myconfig->{in_numberformat} == 1) {
+    # Extra input number format 1000.00 or 1000,00
+    $amount =~ s/,/\./g;
+    $amount = scalar reverse $amount;
+    $amount =~ s/\./DOT/;
+    $amount =~ s/\.//g;
+    $amount =~ s/DOT/\./;
+    $amount = scalar reverse $amount;
+    $main::lxdebug->leave_sub(2);
+    return ($amount * 1);
   }
 
-  $main::lxdebug->leave_sub();
+  if (   ($myconfig->{numberformat} eq '1.000,00')
+      || ($myconfig->{numberformat} eq '1000,00')) {
+    $amount =~ s/\.//g;
+    $amount =~ s/,/\./;
+  }
+
+  if ($myconfig->{numberformat} eq "1'000.00") {
+    $amount =~ s/\'//g;
+  }
+
+  $amount =~ s/,//g;
+
+  $main::lxdebug->leave_sub(2);
 
   return ($amount * 1);
 }
 
-
 sub round_amount {
-  $main::lxdebug->enter_sub();
+  $main::lxdebug->enter_sub(2);
 
   my ($self, $amount, $places) = @_;
-  my $rc;
+  my $round_amount;
 
-#  $places = 3 if $places == 2;
+  # Rounding like "Kaufmannsrunden"
+  # Descr. http://de.wikipedia.org/wiki/Rundung
+  # Inspired by
+  # http://www.perl.com/doc/FAQs/FAQ/oldfaq-html/Q4.13.html
+  # Solves Bug: 189
+  # Udo Spallek
+  $amount = $amount * (10**($places));
+  $round_amount = int($amount + .5 * ($amount <=> 0)) / (10**($places));
 
-  if (($places * 1) >= 0) {
-    # add 1/10^$places+3
-    $rc = sprintf("%.${places}f", $amount + (1 / (10 ** ($places + 3))) * (($amount > 0) ? 1 : -1));
-  } else {
-    $places *= -1;
-    $rc = sprintf("%.f", $amount / (10 ** $places) + (($amount > 0) ? 0.1 : -0.1)) * (10 ** $places);
-  }
+  $main::lxdebug->leave_sub(2);
 
-  $main::lxdebug->leave_sub();
+  return $round_amount;
 
-  return $rc;
 }
 
 sub parse_template {
   $main::lxdebug->enter_sub();
 
   my ($self, $myconfig, $userspath) = @_;
+  my $template;
 
-  # { Moritz Bunkus
-  # Some variables used for page breaks
-  my ($chars_per_line, $lines_on_first_page, $lines_on_second_page) = (0, 0, 0);
-  my ($current_page, $current_line) = (1, 1);
-  my $pagebreak = "";
-  my $sum = 0;
-  # } Moritz Bunkus
-
-  # Make sure that all *notes* (intnotes, partnotes_*, notes etc) are converted to markup correctly.
-  $self->format_string(grep(/notes/, keys(%{$self})));
-  # Copy the notes from the invoice/sales order etc. back to the variable "notes" because that is where most templates expect it to be.
-  $self->{"notes"} = $self->{$self->{"formname"} . "notes"};
+  $self->{"cwd"} = getcwd();
+  $self->{"tmpdir"} = $self->{cwd} . "/${userspath}";
 
-  map({ $self->{"employee_${_}"} = $myconfig->{$_}; } qw(email tel fax name signature));
+  if ($self->{"format"} =~ /(opendocument|oasis)/i) {
+    $template = OpenDocumentTemplate->new($self->{"IN"}, $self, $myconfig, $userspath);
+  } elsif ($self->{"format"} =~ /(postscript|pdf)/i) {
+    $ENV{"TEXINPUTS"} = ".:" . getcwd() . "/" . $myconfig->{"templates"} . ":" . $ENV{"TEXINPUTS"};
+    $template = LaTeXTemplate->new($self->{"IN"}, $self, $myconfig, $userspath);
+  } elsif (($self->{"format"} =~ /html/i) ||
+           (!$self->{"format"} && ($self->{"IN"} =~ /html$/i))) {
+    $template = HTMLTemplate->new($self->{"IN"}, $self, $myconfig, $userspath);
+  }
 
-  open(IN, "$self->{templates}/$self->{IN}") or $self->error("$self->{IN} : $!");
+  # Copy the notes from the invoice/sales order etc. back to the variable "notes" because that is where most templates expect it to be.
+  $self->{"notes"} = $self->{ $self->{"formname"} . "notes" };
 
-  @_ = <IN>;
-  close(IN);
+  map({ $self->{"employee_${_}"} = $myconfig->{$_}; }
+      qw(email tel fax name signature company address businessnumber));
 
   $self->{copies} = 1 if (($self->{copies} *= 1) <= 0);
 
@@ -617,7 +768,7 @@ sub parse_template {
   # for postscript we store a copy in a temporary file
   my $fileid = time;
   $self->{tmpfile} = "$userspath/${fileid}.$self->{IN}";
-  if ($self->{format} =~ /(postscript|pdf)/ || $self->{media} eq 'email') {
+  if ($template->uses_temp_file() || $self->{media} eq 'email') {
     $out = $self->{OUT};
     $self->{OUT} = ">$self->{tmpfile}";
   }
@@ -629,307 +780,110 @@ sub parse_template {
     $self->header;
   }
 
-  # Do we have to run LaTeX two times? This is needed if
-  # the template contains page references.
-  $two_passes = 0;
-
-  # first we generate a tmpfile
-  # read file and replace <%variable%>
-  while ($_ = shift) {
-
-    $par = "";
-    $var = $_;
-
-    $two_passes = 1 if (/\\pageref/);
-
-    # { Moritz Bunkus
-    # detect pagebreak block and its parameters
-    if (/\s*<%pagebreak ([0-9]+) ([0-9]+) ([0-9]+)%>/) {
-      $chars_per_line = $1;
-      $lines_on_first_page = $2;
-      $lines_on_second_page = $3;
-
-      while ($_ = shift) {
-        last if (/\s*<%end pagebreak%>/);
-        $pagebreak .= $_;
-      }
-    }
-    # } Moritz Bunkus
-
-
-    if (/\s*<%foreach /) {
-
-      # this one we need for the count
-      chomp $var;
-      $var =~ s/\s*<%foreach (.+?)%>/$1/;
-      while ($_ = shift) {
-       last if (/\s*<%end /);
-
-       # store line in $par
-       $par .= $_;
-      }
-
-      # display contents of $self->{number}[] array
-      for $i (0 .. $#{ $self->{$var} }) {
-
-        # { Moritz Bunkus
-        # Try to detect whether a manual page break is necessary
-        # but only if there was a <%pagebreak ...%> block before
-       
-        if ($chars_per_line) {
-          my $lines = int(length($self->{"description"}[$i]) / $chars_per_line + 0.95);
-          my $lpp;
-
-          my $_description = $self->{"description"}[$i];
-          while ($_description =~ /\\newline/) {
-            $lines++;
-            $_description =~ s/\\newline//;
-          }
-          $self->{"description"}[$i] =~ s/(\\newline\s?)*$//;
-         
-          if ($current_page == 1) {
-            $lpp = $lines_on_first_page;
-          } else {
-            $lpp = $lines_on_second_page;
-          }
-
-          # Yes we need a manual page break
-          if (($current_line + $lines) > $lpp) {
-            my $pb = $pagebreak;
-           
-            # replace the special variables <%sumcarriedforward%>
-            # and <%lastpage%>
-           
-            my $psum = $self->format_amount($myconfig, $sum, 2);
-            $pb =~ s/<%sumcarriedforward%>/$psum/g;
-            $pb =~ s/<%lastpage%>/$current_page/g;
-            
-           # only "normal" variables are supported here
-            # (no <%if, no <%foreach, no <%include)
-            
-           $pb =~ s/<%(.+?)%>/$self->{$1}/g;
-            
-           # page break block is ready to rock
-            print(OUT $pb);
-            $current_page++;
-            $current_line = 1;
-          }
-          $current_line += $lines;
-        }
-        $sum += $self->parse_amount($myconfig, $self->{"linetotal"}[$i]);
-        # } Moritz Bunkus
-
-
-       # don't parse par, we need it for each line
-       $_ = $par;
-       s/<%(.+?)%>/$self->{$1}[$i]/mg;
-       print OUT;
-      }
-      next;
-    }
-
-    # if not comes before if!
-    if (/\s*<%if not /) {
-      # check if it is not set and display
-      chop;
-      s/\s*<%if not (.+?)%>/$1/;
-
-      unless ($self->{$_}) {
-       while ($_ = shift) {
-         last if (/\s*<%end /);
-
-         # store line in $par
-         $par .= $_;
-       }
-       
-       $_ = $par;
-       
-      } else {
-       while ($_ = shift) {
-         last if (/\s*<%end /);
-       }
-       next;
-      }
-    }
-    if (/\s*<%if /) {
-      # check if it is set and display
-      chop;
-      s/\s*<%if (.+?)%>/$1/;
-
-      if ($self->{$_}) {
-       while ($_ = shift) {
-         last if (/\s*<%end /);
-
-         # store line in $par
-         $par .= $_;
-       }
-       
-       $_ = $par;
-       
-      } else {
-       while ($_ = shift) {
-         last if (/\s*<%end /);
-       }
-       next;
-      }
-    }
-   
-    # check for <%include filename%>
-    if (/\s*<%include /) {
-      
-      # get the filename
-      chomp $var;
-      $var =~ s/\s*<%include (.+?)%>/$1/;
-
-      # mangle filename
-      $var =~ s/(\/|\.\.)//g;
-
-      # prevent the infinite loop!
-      next if ($self->{"$var"});
-
-      open(INC, "$self->{templates}/$var") or $self->error($self->cleanup."$self->{templates}/$var : $!");
-      unshift(@_, <INC>);
-      close(INC);
-
-      $self->{"$var"} = 1;
-
-      next;
-    }
-    
-    s/<%(.+?)%>/$self->{$1}/g;
-    print OUT;
+  if (!$template->parse(*OUT)) {
+    $self->cleanup();
+    $self->error("$self->{IN} : " . $template->get_error());
   }
 
   close(OUT);
+  
+  use Data::Dumper;
+  #print(STDERR Dumper($self));
 
-
-  # { Moritz Bunkus
-  # Convert the tex file to postscript
-  if ($self->{format} =~ /(postscript|pdf)/) {
-
-    use Cwd;
-    $self->{cwd} = cwd();
-    $self->{tmpdir} = "$self->{cwd}/$userspath";
-    
-    chdir("$userspath") or $self->error($self->cleanup."chdir : $!");
-
-    $self->{tmpfile} =~ s/$userspath\///g;
-
-    if ($self->{format} eq 'postscript') {
-      system("latex --interaction=nonstopmode $self->{tmpfile} > $self->{tmpfile}.err");
-      $self->error($self->cleanup) if ($?);
-      if ($two_passes) {
-        system("latex --interaction=nonstopmode $self->{tmpfile} > $self->{tmpfile}.err");
-        $self->error($self->cleanup) if ($?);
-      }
-      $self->{tmpfile} =~ s/tex$/dvi/;
-      system("dvips $self->{tmpfile} -o -q > /dev/null");
-      $self->error($self->cleanup."dvips : $!") if ($?);
-      $self->{tmpfile} =~ s/dvi$/ps/;
-    }
-    if ($self->{format} eq 'pdf') {
-      system("pdflatex --interaction=nonstopmode $self->{tmpfile} > $self->{tmpfile}.err");
-      $self->error($self->cleanup) if ($?);
-      if ($two_passes) {
-        system("pdflatex --interaction=nonstopmode $self->{tmpfile} > $self->{tmpfile}.err");
-        $self->error($self->cleanup) if ($?);
-      }
-      $self->{tmpfile} =~ s/tex$/pdf/;
-    }
-
-  }
-
-  if ($self->{format} =~ /(postscript|pdf)/ || $self->{media} eq 'email') {
+  if ($template->uses_temp_file() || $self->{media} eq 'email') {
 
     if ($self->{media} eq 'email') {
-      
+
       use SL::Mailer;
 
       my $mail = new Mailer;
-      
-      map { $mail->{$_} = $self->{$_} } qw(cc bcc subject message version format charset);
-      $mail->{to} = qq|$self->{email}|;
-      $mail->{from} = qq|"$myconfig->{name}" <$myconfig->{email}>|;
+
+      map { $mail->{$_} = $self->{$_} }
+        qw(cc bcc subject message version format charset);
+      $mail->{to}     = qq|$self->{email}|;
+      $mail->{from}   = qq|"$myconfig->{name}" <$myconfig->{email}>|;
       $mail->{fileid} = "$fileid.";
+      $myconfig->{signature} =~ s/\\r\\n/\\n/g;
 
       # if we send html or plain text inline
       if (($self->{format} eq 'html') && ($self->{sendmode} eq 'inline')) {
-       $mail->{contenttype} = "text/html";
+        $mail->{contenttype} = "text/html";
 
-        $mail->{message} =~ s/\r\n/<br>\n/g;
-       $myconfig->{signature} =~ s/\\n/<br>\n/g;
-       $mail->{message} .= "<br>\n--<br>\n$myconfig->{signature}\n<br>";
-       
-       open(IN, $self->{tmpfile}) or $self->error($self->cleanup."$self->{tmpfile} : $!");
-       while (<IN>) {
-         $mail->{message} .= $_;
-       }
+        $mail->{message}       =~ s/\r\n/<br>\n/g;
+        $myconfig->{signature} =~ s/\\n/<br>\n/g;
+        $mail->{message} .= "<br>\n-- <br>\n$myconfig->{signature}\n<br>";
 
-       close(IN);
+        open(IN, $self->{tmpfile})
+          or $self->error($self->cleanup . "$self->{tmpfile} : $!");
+        while (<IN>) {
+          $mail->{message} .= $_;
+        }
+
+        close(IN);
 
       } else {
-       
-       @{ $mail->{attachments} } = ($self->{tmpfile});
 
-       $myconfig->{signature} =~ s/\\n/\r\n/g;
-       $mail->{message} .= "\r\n--\r\n$myconfig->{signature}";
+        @{ $mail->{attachments} } = ($self->{tmpfile}) unless ($form->{do_not_attach});
+
+        $mail->{message}       =~ s/\r\n/\n/g;
+        $myconfig->{signature} =~ s/\\n/\n/g;
+        $mail->{message} .= "\n-- \n$myconfig->{signature}";
 
       }
+
       my $err = $mail->send($out);
-      $self->error($self->cleanup."$err") if ($err);
-      
+      $self->error($self->cleanup . "$err") if ($err);
+
     } else {
-      
+
       $self->{OUT} = $out;
-      
+
       my $numbytes = (-s $self->{tmpfile});
-      open(IN, $self->{tmpfile}) or $self->error($self->cleanup."$self->{tmpfile} : $!");
+      open(IN, $self->{tmpfile})
+        or $self->error($self->cleanup . "$self->{tmpfile} : $!");
 
       $self->{copies} = 1 unless $self->{media} eq 'printer';
 
       chdir("$self->{cwd}");
-      
+      #print(STDERR "Kopien $self->{copies}\n");
+      #print(STDERR "OUT $self->{OUT}\n");
       for my $i (1 .. $self->{copies}) {
-       if ($self->{OUT}) {
-         open(OUT, $self->{OUT}) or $self->error($self->cleanup."$self->{OUT} : $!");
-       } else {
+        if ($self->{OUT}) {
+          open(OUT, $self->{OUT})
+            or $self->error($self->cleanup . "$self->{OUT} : $!");
+        } else {
 
-         # launch application
-         print qq|Content-Type: application/$self->{format}
+          # launch application
+          print qq|Content-Type: | . $template->get_mime_type() . qq|
 Content-Disposition: attachment; filename="$self->{tmpfile}"
 Content-Length: $numbytes
 
 |;
 
-         open(OUT, ">-") or $self->error($self->cleanup."$!: STDOUT");
-
-       }
-       
-       while (<IN>) {
-         print OUT $_;
-       }
-       
-       close(OUT);
-       
-       seek IN, 0, 0;
+          open(OUT, ">-") or $self->error($self->cleanup . "$!: STDOUT");
+
+        }
+
+        while (<IN>) {
+          print OUT $_;
+        }
+
+        close(OUT);
+
+        seek IN, 0, 0;
       }
 
       close(IN);
     }
 
-    $self->cleanup;
-
   }
 
+  $self->cleanup;
+
   chdir("$self->{cwd}");
   $main::lxdebug->leave_sub();
 }
 
-
 sub cleanup {
   $main::lxdebug->enter_sub();
 
@@ -945,6 +899,7 @@ sub cleanup {
   }
 
   if ($self->{tmpfile}) {
+    $self->{tmpfile} =~ s|.*/||g;
     # strip extension
     $self->{tmpfile} =~ s/\.\w+$//g;
     my $tmpfile = $self->{tmpfile};
@@ -958,48 +913,6 @@ sub cleanup {
   return "@err";
 }
 
-
-sub format_string {
-  $main::lxdebug->enter_sub();
-
-  my ($self, @fields) = @_;
-  my %unique_fields;
-
-  %unique_fields = map({ $_ => 1 } @fields);
-  @fields = keys(%unique_fields);
-  my $format = $self->{format};
-  if ($self->{format} =~ /(postscript|pdf)/) {
-    $format = 'tex';
-  }
-
-  my %replace = ( 'order' => { 'html' => [ '<', '>', quotemeta('\n'), '
-' ],
-                               'tex'  => [ '&', quotemeta('\n'), '
-',
-                                          '"', '\$', '%', '_', '#', quotemeta('^'),
-                                          '{', '}', '<', '>', '£', "\r" ] },
-                  'html' => { '<' => '&lt;', '>' => '&gt;',
-                quotemeta('\n') => '<br>', '
-' => '<br>'
-                           },
-                  'tex' => {
-               '"' => "''", '&' => '\&', '\$' => '\$', '%' => '\%', '_' => '\_',
-               '#' => '\#', quotemeta('^') => '\^\\', '{' => '\{', '}' => '\}',
-               '<' => '$<$', '>' => '$>$',
-               quotemeta('\n') => '\newline ', '
-' => '\newline ',
-               '£' => '\pounds ', "\r" => ""
-                            }
-               );
-
-  foreach my $key (@{ $replace{order}{$format} }) {
-    map { $self->{$_} =~ s/$key/$replace{$format}{$key}/g; } @fields;
-  }
-
-  $main::lxdebug->leave_sub();
-}
-
-
 sub datetonum {
   $main::lxdebug->enter_sub();
 
@@ -1024,7 +937,7 @@ sub datetonum {
 
     $dd = "0$dd" if ($dd < 10);
     $mm = "0$mm" if ($mm < 10);
-    
+
     $date = "$yy$mm$dd";
   }
 
@@ -1033,8 +946,6 @@ sub datetonum {
   return $date;
 }
 
-
-
 # Database routines used throughout
 
 sub dbconnect {
@@ -1043,7 +954,10 @@ sub dbconnect {
   my ($self, $myconfig) = @_;
 
   # connect to database
-  my $dbh = DBI->connect($myconfig->{dbconnect}, $myconfig->{dbuser}, $myconfig->{dbpasswd}) or $self->dberror;
+  my $dbh =
+    DBI->connect($myconfig->{dbconnect},
+                 $myconfig->{dbuser}, $myconfig->{dbpasswd})
+    or $self->dberror;
 
   # set db options
   if ($myconfig->{dboptions}) {
@@ -1055,14 +969,16 @@ sub dbconnect {
   return $dbh;
 }
 
-
 sub dbconnect_noauto {
   $main::lxdebug->enter_sub();
 
   my ($self, $myconfig) = @_;
 
   # connect to database
-  $dbh = DBI->connect($myconfig->{dbconnect}, $myconfig->{dbuser}, $myconfig->{dbpasswd}, {AutoCommit => 0}) or $self->dberror;
+  $dbh =
+    DBI->connect($myconfig->{dbconnect}, $myconfig->{dbuser},
+                 $myconfig->{dbpasswd}, { AutoCommit => 0 })
+    or $self->dberror;
 
   # set db options
   if ($myconfig->{dboptions}) {
@@ -1074,7 +990,6 @@ sub dbconnect_noauto {
   return $dbh;
 }
 
-
 sub update_balance {
   $main::lxdebug->enter_sub();
 
@@ -1082,15 +997,17 @@ sub update_balance {
 
   # if we have a value, go do it
   if ($value != 0) {
+
     # retrieve balance from table
     my $query = "SELECT $field FROM $table WHERE $where FOR UPDATE";
-    my $sth = $dbh->prepare($query);
+    my $sth   = $dbh->prepare($query);
 
     $sth->execute || $self->dberror($query);
     my ($balance) = $sth->fetchrow_array;
     $sth->finish;
 
     $balance += $value;
+
     # update balance
     $query = "UPDATE $table SET $field = $balance WHERE $where";
     $dbh->do($query) || $self->dberror($query);
@@ -1098,8 +1015,6 @@ sub update_balance {
   $main::lxdebug->leave_sub();
 }
 
-
-
 sub update_exchangerate {
   $main::lxdebug->enter_sub();
 
@@ -1117,7 +1032,7 @@ sub update_exchangerate {
                 FOR UPDATE|;
   my $sth = $dbh->prepare($query);
   $sth->execute || $self->dberror($query);
-  
+
   my $set;
   if ($buy != 0 && $sell != 0) {
     $set = "buy = $buy, sell = $sell";
@@ -1126,7 +1041,7 @@ sub update_exchangerate {
   } elsif ($sell != 0) {
     $set = "sell = $sell";
   }
-  
+
   if ($sth->fetchrow_array) {
     $query = qq|UPDATE exchangerate
                 SET $set
@@ -1138,11 +1053,10 @@ sub update_exchangerate {
   }
   $sth->finish;
   $dbh->do($query) || $self->dberror($query);
-  
+
   $main::lxdebug->leave_sub();
 }
 
-
 sub save_exchangerate {
   $main::lxdebug->enter_sub();
 
@@ -1151,22 +1065,26 @@ sub save_exchangerate {
   my $dbh = $self->dbconnect($myconfig);
 
   my ($buy, $sell) = (0, 0);
-  $buy = $rate if $fld eq 'buy';
+  $buy  = $rate if $fld eq 'buy';
   $sell = $rate if $fld eq 'sell';
-  
+
   $self->update_exchangerate($dbh, $currency, $transdate, $buy, $sell);
 
   $dbh->disconnect;
-  
+
   $main::lxdebug->leave_sub();
 }
 
-
 sub get_exchangerate {
   $main::lxdebug->enter_sub();
 
   my ($self, $dbh, $curr, $transdate, $fld) = @_;
 
+  unless ($transdate) {
+    $main::lxdebug->leave_sub();
+    return "";
+  }
+
   my $query = qq|SELECT e.$fld FROM exchangerate e
                  WHERE e.curr = '$curr'
                 AND e.transdate = '$transdate'|;
@@ -1176,70 +1094,207 @@ sub get_exchangerate {
   my ($exchangerate) = $sth->fetchrow_array;
   $sth->finish;
 
+  if ($exchangerate == 0) {
+    $exchangerate = 1;
+  }
+
   $main::lxdebug->leave_sub();
 
   return $exchangerate;
 }
 
+sub set_payment_options {
+  $main::lxdebug->enter_sub();
+
+  my ($self, $myconfig, $transdate) = @_;
+
+  if ($self->{payment_id}) {
+
+    my $dbh = $self->dbconnect($myconfig);
+
+
+    my $query = qq|SELECT p.terms_netto, p.terms_skonto, p.percent_skonto, p.description_long FROM payment_terms p
+                  WHERE p.id = $self->{payment_id}|;
+    my $sth = $dbh->prepare($query);
+    $sth->execute || $self->dberror($query);
+  
+    ($self->{terms_netto}, $self->{terms_skonto}, $self->{percent_skonto}, $self->{payment_terms}) = $sth->fetchrow_array;
+
+    $sth->finish;
+    my $query = qq|SELECT date '$transdate' + $self->{terms_netto} AS netto_date,date '$transdate' + $self->{terms_skonto} AS skonto_date  FROM payment_terms
+                  LIMIT 1|;
+    my $sth = $dbh->prepare($query);
+    $sth->execute || $self->dberror($query);    
+    ($self->{netto_date}, $self->{skonto_date}) = $sth->fetchrow_array;
+    $sth->finish;
+
+    $self->{skonto_amount} = $self->format_amount($myconfig, ($self->parse_amount($myconfig, $self->{subtotal}) * $self->{percent_skonto}), 2);
+
+    $self->{payment_terms} =~ s/<%netto_date%>/$self->{netto_date}/g;
+    $self->{payment_terms} =~ s/<%skonto_date%>/$self->{skonto_date}/g;
+    $self->{payment_terms} =~ s/<%skonto_amount%>/$self->{skonto_amount}/g;
+
+    $dbh->disconnect;
+  }
+
+  $main::lxdebug->leave_sub();
+
+}
+
+sub check_exchangerate {
+  $main::lxdebug->enter_sub();
+
+  my ($self, $myconfig, $currency, $transdate, $fld) = @_;
+
+  unless ($transdate) {
+    $main::lxdebug->leave_sub();
+    return "";
+  }
+
+  my $dbh = $self->dbconnect($myconfig);
+
+  my $query = qq|SELECT e.$fld FROM exchangerate e
+                 WHERE e.curr = '$currency'
+                AND e.transdate = '$transdate'|;
+  my $sth = $dbh->prepare($query);
+  $sth->execute || $self->dberror($query);
+
+  my ($exchangerate) = $sth->fetchrow_array;
+  $sth->finish;
+  $dbh->disconnect;
+
+  $main::lxdebug->leave_sub();
+
+  return $exchangerate;
+}
+
+sub get_template_language {
+  $main::lxdebug->enter_sub();
+
+  my ($self, $myconfig) = @_;
+
+  my $template_code = "";
+
+  if ($self->{language_id}) {
+
+    my $dbh = $self->dbconnect($myconfig);
+
+
+    my $query = qq|SELECT l.template_code FROM language l
+                  WHERE l.id = $self->{language_id}|;
+    my $sth = $dbh->prepare($query);
+    $sth->execute || $self->dberror($query);
+  
+    ($template_code) = $sth->fetchrow_array;
+    $sth->finish;
+    $dbh->disconnect;
+  }
+
+  $main::lxdebug->leave_sub();
+
+  return $template_code;
+}
+
+sub get_printer_code {
+  $main::lxdebug->enter_sub();
+
+  my ($self, $myconfig) = @_;
+
+  my $template_code = "";
+
+  if ($self->{printer_id}) {
+
+    my $dbh = $self->dbconnect($myconfig);
+
+
+    my $query = qq|SELECT p.template_code,p.printer_command FROM printers p
+                  WHERE p.id = $self->{printer_id}|;
+    my $sth = $dbh->prepare($query);
+    $sth->execute || $self->dberror($query);
+  
+    ($template_code, $self->{printer_command}) = $sth->fetchrow_array;
+    $sth->finish;
+    $dbh->disconnect;
+  }
+
+  $main::lxdebug->leave_sub();
+
+  return $template_code;
+}
+
+sub get_shipto {
+  $main::lxdebug->enter_sub();
+
+  my ($self, $myconfig) = @_;
 
-sub check_exchangerate {
-  $main::lxdebug->enter_sub();
+  my $template_code = "";
 
-  my ($self, $myconfig, $currency, $transdate, $fld) = @_;
+  if ($self->{shipto_id}) {
 
-  unless ($transdate) {
-    $main::lxdebug->leave_sub();
-    return "";
-  }
+    my $dbh = $self->dbconnect($myconfig);
 
-  
-  my $dbh = $self->dbconnect($myconfig);
 
-  my $query = qq|SELECT e.$fld FROM exchangerate e
-                 WHERE e.curr = '$currency'
-                AND e.transdate = '$transdate'|;
-  my $sth = $dbh->prepare($query);
-  $sth->execute || $self->dberror($query);
+    my $query = qq|SELECT s.* FROM shipto s
+                  WHERE s.shipto_id = $self->{shipto_id}|;
+    my $sth = $dbh->prepare($query);
+    $sth->execute || $self->dberror($query);
+    $ref = $sth->fetchrow_hashref(NAME_lc);
+    map { $form->{$_} = $ref->{$_} } keys %$ref;
+    $sth->finish;  
+    $dbh->disconnect;
+  }
 
-  my ($exchangerate) = $sth->fetchrow_array;
-  $sth->finish;
-  $dbh->disconnect;
-  
   $main::lxdebug->leave_sub();
 
-  return $exchangerate;
 }
 
-
 sub add_shipto {
   $main::lxdebug->enter_sub();
 
-  my ($self, $dbh, $id) = @_;
+  my ($self, $dbh, $id, $module) = @_;
 ##LINET
   my $shipto;
-  foreach my $item (qw(name street zipcode city country contact phone fax email)) {
+  foreach my $item (
+    qw(name department_1 department_2 street zipcode city country contact phone fax email)
+    ) {
     if ($self->{"shipto$item"}) {
       $shipto = 1 if ($self->{$item} ne $self->{"shipto$item"});
     }
     $self->{"shipto$item"} =~ s/\'/\'\'/g;
   }
-
   if ($shipto) {
-    my $query = qq|INSERT INTO shipto (trans_id, shiptoname, shiptostreet,
+    if ($self->{shipto_id}) {
+      my $query = qq| UPDATE shipto set
+                      shiptoname = '$self->{shiptoname}',
+                      shiptodepartment_1 = '$self->{shiptodepartment_1}',
+                      shiptodepartment_2 = '$self->{shiptodepartment_2}',
+                      shiptostreet = '$self->{shiptostreet}',
+                      shiptozipcode = '$self->{shiptozipcode}',
+                      shiptocity = '$self->{shiptocity}',
+                      shiptocountry = '$self->{shiptocountry}',
+                      shiptocontact = '$self->{shiptocontact}',
+                      shiptophone = '$self->{shiptophone}',
+                      shiptofax = '$self->{shiptofax}',
+                      shiptoemail = '$self->{shiptoemail}'
+                      WHERE shipto_id = $self->{shipto_id}|;
+      $dbh->do($query) || $self->dberror($query);
+    } else {
+      my $query =
+      qq|INSERT INTO shipto (trans_id, shiptoname, shiptodepartment_1, shiptodepartment_2, shiptostreet,
                    shiptozipcode, shiptocity, shiptocountry, shiptocontact,
-                  shiptophone, shiptofax, shiptoemail) VALUES ($id,
-                  '$self->{shiptoname}', '$self->{shiptostreet}',
+                  shiptophone, shiptofax, shiptoemail, module) VALUES ($id,
+                  '$self->{shiptoname}', '$self->{shiptodepartment_1}', '$self->{shiptodepartment_2}', '$self->{shiptostreet}',
                   '$self->{shiptozipcode}', '$self->{shiptocity}',
                   '$self->{shiptocountry}', '$self->{shiptocontact}',
                   '$self->{shiptophone}', '$self->{shiptofax}',
-                  '$self->{shiptoemail}')|;
-    $dbh->do($query) || $self->dberror($query);
+                  '$self->{shiptoemail}', '$module')|;
+      $dbh->do($query) || $self->dberror($query);
+    }
   }
 ##/LINET
   $main::lxdebug->leave_sub();
 }
 
-
 sub get_employee {
   $main::lxdebug->enter_sub();
 
@@ -1262,16 +1317,16 @@ sub get_employee {
 sub get_contact {
   $main::lxdebug->enter_sub();
 
-  my ($self, $dbh,$id) = @_;
-  
+  my ($self, $dbh, $id) = @_;
+
   my $query = qq|SELECT c.*
-              FROM contacts c 
+              FROM contacts c
               WHERE cp_id=$id|;
   $sth = $dbh->prepare($query);
   $sth->execute || $self->dberror($query);
-    
+
   $ref = $sth->fetchrow_hashref(NAME_lc);
-  
+
   push @{ $self->{$_} }, $ref;
 
   $sth->finish;
@@ -1284,38 +1339,37 @@ sub get_contacts {
 
   my ($self, $dbh, $id) = @_;
 
-  my $query = qq|SELECT c.cp_id, c.cp_cv_id, c.cp_name, c.cp_givenname 
-              FROM contacts c 
+  my $query = qq|SELECT c.cp_id, c.cp_cv_id, c.cp_name, c.cp_givenname, c.cp_abteilung
+              FROM contacts c
               WHERE cp_cv_id=$id|;
   my $sth = $dbh->prepare($query);
   $sth->execute || $self->dberror($query);
-  
-    my $i = 0;
-    while (my $ref = $sth->fetchrow_hashref(NAME_lc)) {
+
+  my $i = 0;
+  while (my $ref = $sth->fetchrow_hashref(NAME_lc)) {
     push @{ $self->{all_contacts} }, $ref;
     $i++;
   }
-  
-  if ($i == 0) 
-  {
-    push @{ $self->{all_contacts} }, {{"","","","",""}};
+
+  if ($i == 0) {
+    push @{ $self->{all_contacts} }, { { "", "", "", "", "", "" } };
   }
   $sth->finish;
   $main::lxdebug->leave_sub();
 }
 
-
 # this sub gets the id and name from $table
 sub get_name {
   $main::lxdebug->enter_sub();
 
   my ($self, $myconfig, $table) = @_;
+
   # connect to database
   my $dbh = $self->dbconnect($myconfig);
 
-  my $name = $self->like(lc $self->{$table});
+  my $name           = $self->like(lc $self->{$table});
   my $customernumber = $self->like(lc $self->{customernumber});
-  
+
   if ($self->{customernumber} ne "") {
     $query = qq~SELECT c.id, c.name,
                   c.street || ' ' || c.zipcode || ' ' || c.city || ' ' || c.country AS address
@@ -1328,7 +1382,7 @@ sub get_name {
                  FROM $table c
                 WHERE (lower(c.name) LIKE '$name') AND (not c.obsolete)
                 ORDER BY c.name~;
-    }
+  }
 
   if ($self->{openinvoices}) {
     $query = qq~SELECT DISTINCT c.id, c.name,
@@ -1356,7 +1410,6 @@ sub get_name {
   return $i;
 }
 
-
 # the selection sub is used in the AR, AP, IS, IR and OE module
 #
 sub all_vc {
@@ -1368,7 +1421,7 @@ sub all_vc {
   my $dbh = $self->dbconnect($myconfig);
 
   my $query = qq|SELECT count(*) FROM $table|;
-  my $sth = $dbh->prepare($query);
+  my $sth   = $dbh->prepare($query);
   $sth->execute || $self->dberror($query);
   my ($count) = $sth->fetchrow_array;
   $sth->finish;
@@ -1406,12 +1459,16 @@ sub all_vc {
   $sth->finish;
 
   # this is for self
-  push @{ $self->{all_employees} }, { id => $self->{employee_id},
-                                   name => $self->{employee} };
+  push @{ $self->{all_employees} },
+    { id   => $self->{employee_id},
+      name => $self->{employee} };
+
   # sort the whole thing
-  @{ $self->{all_employees} } = sort { $a->{name} cmp $b->{name} } @{ $self->{all_employees} };
+  @{ $self->{all_employees} } =
+    sort { $a->{name} cmp $b->{name} } @{ $self->{all_employees} };
 
   if ($module eq 'AR') {
+
     # prepare query for departments
     $query = qq|SELECT d.id, d.description
                FROM department d
@@ -1432,19 +1489,116 @@ sub all_vc {
   }
   $sth->finish;
 
+  # get languages
+  $query = qq|SELECT id, description
+              FROM language
+             ORDER BY 1|;
+  $sth = $dbh->prepare($query);
+  $sth->execute || $form->dberror($query);
+
+  while ($ref = $sth->fetchrow_hashref(NAME_lc)) {
+    push @{ $self->{languages} }, $ref;
+  }
+  $sth->finish;
+
+  # get printer
+  $query = qq|SELECT printer_description, id
+              FROM printers
+             ORDER BY 1|;
+  $sth = $dbh->prepare($query);
+  $sth->execute || $form->dberror($query);
+
+  while ($ref = $sth->fetchrow_hashref(NAME_lc)) {
+    push @{ $self->{printers} }, $ref;
+  }
+  $sth->finish;
+
+
+  # get payment terms
+  $query = qq|SELECT id, description
+              FROM payment_terms
+             ORDER BY 1|;
+  $sth = $dbh->prepare($query);
+  $sth->execute || $form->dberror($query);
 
+  while ($ref = $sth->fetchrow_hashref(NAME_lc)) {
+    push @{ $self->{payment_terms} }, $ref;
+  }
+  $sth->finish;
   $dbh->disconnect;
   $main::lxdebug->leave_sub();
 }
 
 
+sub language_payment {
+  $main::lxdebug->enter_sub();
+
+  my ($self, $myconfig) = @_;
+  undef $self->{languages};
+  undef $self->{payment_terms};
+  undef $self->{printers};
+
+  my $ref;
+  my $dbh = $self->dbconnect($myconfig);
+  # get languages
+  my $query = qq|SELECT id, description
+              FROM language
+             ORDER BY 1|;
+  my $sth = $dbh->prepare($query);
+  $sth->execute || $form->dberror($query);
+
+  while ($ref = $sth->fetchrow_hashref(NAME_lc)) {
+    push @{ $self->{languages} }, $ref;
+  }
+  $sth->finish;
+
+  # get printer
+  $query = qq|SELECT printer_description, id
+              FROM printers
+             ORDER BY 1|;
+  $sth = $dbh->prepare($query);
+  $sth->execute || $form->dberror($query);
+
+  while ($ref = $sth->fetchrow_hashref(NAME_lc)) {
+    push @{ $self->{printers} }, $ref;
+  }
+  $sth->finish;
+
+  # get payment terms
+  $query = qq|SELECT id, description
+              FROM payment_terms
+             ORDER BY 1|;
+  $sth = $dbh->prepare($query);
+  $sth->execute || $form->dberror($query);
+
+  while ($ref = $sth->fetchrow_hashref(NAME_lc)) {
+    push @{ $self->{payment_terms} }, $ref;
+  }
+  $sth->finish;
+
+  # get buchungsgruppen
+  $query = qq|SELECT id, description
+              FROM buchungsgruppen|;
+  $sth = $dbh->prepare($query);
+  $sth->execute || $form->dberror($query);
+
+  $self->{BUCHUNGSGRUPPEN} = [];
+  while (my $ref = $sth->fetchrow_hashref(NAME_lc)) {
+    push @{ $self->{BUCHUNGSGRUPPEN} }, $ref;
+  }
+  $sth->finish;
+
+  $dbh->disconnect;
+  $main::lxdebug->leave_sub();
+}
+
 # this is only used for reports
 sub all_departments {
   $main::lxdebug->enter_sub();
 
   my ($self, $myconfig, $table) = @_;
 
-  my $dbh = $self->dbconnect($myconfig);
+  my $dbh   = $self->dbconnect($myconfig);
   my $where = "1 = 1";
 
   if (defined $table) {
@@ -1470,7 +1624,6 @@ sub all_departments {
   $main::lxdebug->leave_sub();
 }
 
-
 sub create_links {
   $main::lxdebug->enter_sub();
 
@@ -1482,33 +1635,69 @@ sub create_links {
   my ($query, $sth);
 
   my $dbh = $self->dbconnect($myconfig);
-
   my %xkeyref = ();
 
+  if (!$self->{id}) {
 
-  # now get the account numbers
-  $query = qq|SELECT c.accno, SUBSTRING(c.description,1,50) as description, c.link, c.taxkey_id
-              FROM chart c
-             WHERE c.link LIKE '%$module%'
-             ORDER BY c.accno|;
+    my $transdate = "current_date";
+    if ($self->{transdate}) {
+      $transdate = qq|'$self->{transdate}'|;
+    }
   
+    # now get the account numbers
+    $query = qq|SELECT c.accno, c.description, c.link, c.taxkey_id, tk.tax_id
+                FROM chart c, taxkeys tk
+                WHERE c.link LIKE '%$module%' AND c.id=tk.chart_id AND tk.id = (SELECT id from taxkeys where taxkeys.chart_id =c.id AND startdate<=$transdate ORDER BY startdate desc LIMIT 1)
+                ORDER BY c.accno|;
+  
+    $sth = $dbh->prepare($query);
+    $sth->execute || $self->dberror($query);
+  
+    $self->{accounts} = "";
+    while (my $ref = $sth->fetchrow_hashref(NAME_lc)) {
+  
+      foreach my $key (split /:/, $ref->{link}) {
+        if ($key =~ /$module/) {
+  
+          # cross reference for keys
+          $xkeyref{ $ref->{accno} } = $key;
+  
+          push @{ $self->{"${module}_links"}{$key} },
+            { accno       => $ref->{accno},
+              description => $ref->{description},
+              taxkey      => $ref->{taxkey_id},
+              tax_id      => $ref->{tax_id} };
+  
+          $self->{accounts} .= "$ref->{accno} " unless $key =~ /tax/;
+        }
+      }
+    }
+  }
+
+  # get taxkeys and description
+  $query = qq|SELECT id, taxkey, taxdescription
+              FROM tax|;
   $sth = $dbh->prepare($query);
   $sth->execute || $self->dberror($query);
 
-  $self->{accounts} = "";
+  $ref = $sth->fetchrow_hashref(NAME_lc);
+
   while (my $ref = $sth->fetchrow_hashref(NAME_lc)) {
+    push @{ $self->{TAXKEY} }, $ref;
+  }
 
-    foreach my $key (split /:/, $ref->{link}) {
-      if ($key =~ /$module/) {
-       # cross reference for keys
-       $xkeyref{$ref->{accno}} = $key;
+  $sth->finish;
 
-       push @{ $self->{"${module}_links"}{$key} }, { accno => $ref->{accno},
-                                       description => $ref->{description}, taxkey => $ref->{taxkey_id} };
 
-        $self->{accounts} .= "$ref->{accno} " unless $key =~ /tax/;
-      }
-    }
+  # get tax zones
+  $query = qq|SELECT id, description
+              FROM tax_zones|;
+  $sth = $dbh->prepare($query);
+  $sth->execute || $form->dberror($query);
+
+
+  while (my $ref = $sth->fetchrow_hashref(NAME_lc)) {
+    push @{ $self->{TAXZONE} }, $ref;
   }
   $sth->finish;
 
@@ -1516,9 +1705,9 @@ sub create_links {
 
     # get tax rates and description
     $query = qq| SELECT * FROM tax t|;
-    $sth = $dbh->prepare($query);
-    $sth->execute || $self->dberror($query);  
-    $form->{TAX} = ();
+    $sth   = $dbh->prepare($query);
+    $sth->execute || $self->dberror($query);
+    $self->{TAX} = ();
     while (my $ref = $sth->fetchrow_hashref(NAME_lc)) {
       push @{ $self->{TAX} }, $ref;
     }
@@ -1533,7 +1722,7 @@ sub create_links {
                a.taxincluded, a.curr AS currency, a.notes, a.intnotes,
                c.name AS $table, a.department_id, d.description AS department,
                a.amount AS oldinvtotal, a.paid AS oldtotalpaid,
-               a.employee_id, e.name AS employee, a.gldate
+               a.employee_id, e.name AS employee, a.gldate, a.type
                FROM $arap a
                JOIN $table c ON (a.${table}_id = c.id)
                LEFT JOIN employee e ON (e.id = a.employee_id)
@@ -1541,38 +1730,87 @@ sub create_links {
                WHERE a.id = $self->{id}|;
     $sth = $dbh->prepare($query);
     $sth->execute || $self->dberror($query);
-    
+
     $ref = $sth->fetchrow_hashref(NAME_lc);
     foreach $key (keys %$ref) {
       $self->{$key} = $ref->{$key};
     }
     $sth->finish;
 
+
+    my $transdate = "current_date";
+    if ($self->{transdate}) {
+      $transdate = qq|'$self->{transdate}'|;
+    }
+  
+    # now get the account numbers
+    $query = qq|SELECT c.accno, c.description, c.link, c.taxkey_id, tk.tax_id
+                FROM chart c, taxkeys tk
+                WHERE c.link LIKE '%$module%' AND (((tk.chart_id=c.id) AND NOT(c.link like '%_tax%')) OR (NOT(tk.chart_id=c.id) AND (c.link like '%_tax%'))) AND (((tk.id = (SELECT id from taxkeys where taxkeys.chart_id =c.id AND startdate<=$transdate ORDER BY startdate desc LIMIT 1)) AND NOT(c.link like '%_tax%')) OR (c.link like '%_tax%'))
+                ORDER BY c.accno|;
+  
+    $sth = $dbh->prepare($query);
+    $sth->execute || $self->dberror($query);
+  
+    $self->{accounts} = "";
+    while (my $ref = $sth->fetchrow_hashref(NAME_lc)) {
+  
+      foreach my $key (split /:/, $ref->{link}) {
+        if ($key =~ /$module/) {
+  
+          # cross reference for keys
+          $xkeyref{ $ref->{accno} } = $key;
+  
+          push @{ $self->{"${module}_links"}{$key} },
+            { accno       => $ref->{accno},
+              description => $ref->{description},
+              taxkey      => $ref->{taxkey_id},
+              tax_id      => $ref->{tax_id} };
+  
+          $self->{accounts} .= "$ref->{accno} " unless $key =~ /tax/;
+        }
+      }
+    }
+
+
     # get amounts from individual entries
     $query = qq|SELECT c.accno, c.description, a.source, a.amount, a.memo,
-                a.transdate, a.cleared, a.project_id, p.projectnumber, a.taxkey, t.rate
+                a.transdate, a.cleared, a.project_id, p.projectnumber, a.taxkey, t.rate, t.id
                FROM acc_trans a
                JOIN chart c ON (c.id = a.chart_id)
                LEFT JOIN project p ON (p.id = a.project_id)
-               LEFT Join tax t ON (a.taxkey = t.taxkey)
-               WHERE a.trans_id = $self->{id}
+                LEFT JOIN tax t ON (t.id=(SELECT tk.tax_id from taxkeys tk WHERE (tk.taxkey_id=a.taxkey) AND ((CASE WHEN a.chart_id IN (SELECT chart_id FROM taxkeys WHERE taxkey_id=a.taxkey) THEN tk.chart_id=a.chart_id ELSE 1=1 END) OR (c.link='%tax%')) AND startdate <=a.transdate ORDER BY startdate DESC LIMIT 1)) 
+                WHERE a.trans_id = $self->{id}
                AND a.fx_transaction = '0'
-               ORDER BY a.transdate|;
+               ORDER BY a.oid,a.transdate|;
     $sth = $dbh->prepare($query);
     $sth->execute || $self->dberror($query);
 
     my $fld = ($table eq 'customer') ? 'buy' : 'sell';
+
     # get exchangerate for currency
-    $self->{exchangerate} = $self->get_exchangerate($dbh, $self->{currency}, $self->{transdate}, $fld);
+    $self->{exchangerate} =
+      $self->get_exchangerate($dbh, $self->{currency}, $self->{transdate},
+                              $fld);
+    my $index = 0;
 
     # store amounts in {acc_trans}{$key} for multiple accounts
     while (my $ref = $sth->fetchrow_hashref(NAME_lc)) {
-      $ref->{exchangerate} = $self->get_exchangerate($dbh, $self->{currency}, $ref->{transdate}, $fld);
+      $ref->{exchangerate} =
+        $self->get_exchangerate($dbh, $self->{currency}, $ref->{transdate},
+                                $fld);
+      if (!($xkeyref{ $ref->{accno} } =~ /tax/)) {
+        $index++;
+      }
+      if (($xkeyref{ $ref->{accno} } =~ /paid/) && ($self->{type} eq "credit_note")) {
+        $ref->{amount} *= -1;
+      }
+      $ref->{index} = $index;
 
-      push @{ $self->{acc_trans}{$xkeyref{$ref->{accno}}} }, $ref;
+      push @{ $self->{acc_trans}{ $xkeyref{ $ref->{accno} } } }, $ref;
     }
-    $sth->finish;
 
+    $sth->finish;
     $query = qq|SELECT d.curr AS currencies, d.closedto, d.revtrans,
                   (SELECT c.accno FROM chart c
                   WHERE d.fxgain_accno_id = c.id) AS fxgain_accno,
@@ -1586,7 +1824,6 @@ sub create_links {
     map { $self->{$_} = $ref->{$_} } keys %$ref;
     $sth->finish;
 
-
   } else {
 
     # get date
@@ -1605,6 +1842,7 @@ sub create_links {
     $sth->finish;
 
     if ($self->{"$self->{vc}_id"}) {
+
       # only setup currency
       ($self->{currency}) = split /:/, $self->{currencies};
 
@@ -1613,40 +1851,43 @@ sub create_links {
       $self->lastname_used($dbh, $myconfig, $table, $module);
 
       my $fld = ($table eq 'customer') ? 'buy' : 'sell';
+
       # get exchangerate for currency
-      $self->{exchangerate} = $self->get_exchangerate($dbh, $self->{currency}, $self->{transdate}, $fld);
+      $self->{exchangerate} =
+        $self->get_exchangerate($dbh, $self->{currency}, $self->{transdate},
+                                $fld);
 
     }
 
   }
 
+  $sth->finish;
+
   $dbh->disconnect;
 
   $main::lxdebug->leave_sub();
 }
 
-
 sub lastname_used {
   $main::lxdebug->enter_sub();
 
   my ($self, $dbh, $myconfig, $table, $module) = @_;
 
-  my $arap = ($table eq 'customer') ? "ar" : "ap";
+  my $arap  = ($table eq 'customer') ? "ar" : "ap";
   my $where = "1 = 1";
 
   if ($self->{type} =~ /_order/) {
-    $arap = 'oe';
+    $arap  = 'oe';
     $where = "quotation = '0'";
   }
   if ($self->{type} =~ /_quotation/) {
-    $arap = 'oe';
+    $arap  = 'oe';
     $where = "quotation = '1'";
   }
 
-  my $query = qq|SELECT id FROM $arap 
-                 WHERE id IN (SELECT MAX(id) FROM $arap
+  my $query = qq|SELECT MAX(id) FROM $arap
                              WHERE $where
-                             AND ${table}_id > 0)|;
+                             AND ${table}_id > 0|;
   my $sth = $dbh->prepare($query);
   $sth->execute || $self->dberror($query);
 
@@ -1664,14 +1905,14 @@ sub lastname_used {
   $sth = $dbh->prepare($query);
   $sth->execute || $self->dberror($query);
 
-  ($self->{$table}, $self->{currency}, $self->{"${table}_id"}, $self->{duedate}, $self->{department_id}, $self->{department}) = $sth->fetchrow_array;
+  ($self->{$table},  $self->{currency},      $self->{"${table}_id"},
+   $self->{duedate}, $self->{department_id}, $self->{department})
+    = $sth->fetchrow_array;
   $sth->finish;
 
   $main::lxdebug->leave_sub();
 }
 
-
-
 sub current_date {
   $main::lxdebug->enter_sub();
 
@@ -1687,13 +1928,13 @@ sub current_date {
 
     $query = qq|SELECT to_date('$thisdate', '$dateformat') + $days AS thisdate
                 FROM defaults|;
-     $sth = $dbh->prepare($query);
-     $sth->execute || $self->dberror($query);
+    $sth = $dbh->prepare($query);
+    $sth->execute || $self->dberror($query);
   } else {
     $query = qq|SELECT current_date AS thisdate
                 FROM defaults|;
-     $sth = $dbh->prepare($query);
-     $sth->execute || $self->dberror($query);
+    $sth = $dbh->prepare($query);
+    $sth->execute || $self->dberror($query);
   }
 
   ($thisdate) = $sth->fetchrow_array;
@@ -1706,7 +1947,6 @@ sub current_date {
   return $thisdate;
 }
 
-
 sub like {
   $main::lxdebug->enter_sub();
 
@@ -1723,7 +1963,6 @@ sub like {
   return $string;
 }
 
-
 sub redo_rows {
   $main::lxdebug->enter_sub();
 
@@ -1731,9 +1970,11 @@ sub redo_rows {
 
   my @ndx = ();
 
-  map { push @ndx, { num => $new->[$_-1]->{runningnumber}, ndx => $_ } } (1 .. $count);
+  map { push @ndx, { num => $new->[$_ - 1]->{runningnumber}, ndx => $_ } }
+    (1 .. $count);
 
   my $i = 0;
+
   # fill rows
   foreach my $item (sort { $a->{num} <=> $b->{num} } @ndx) {
     $i++;
@@ -1749,7 +1990,6 @@ sub redo_rows {
   $main::lxdebug->leave_sub();
 }
 
-
 sub update_status {
   $main::lxdebug->enter_sub();
 
@@ -1780,6 +2020,7 @@ sub update_status {
   my %queued = split / /, $self->{queued};
 
   if ($self->{formname} =~ /(check|receipt)/) {
+
     # this is a check or receipt, add one entry for each lineitem
     my ($accno) = split /--/, $self->{account};
     $query = qq|INSERT INTO status (trans_id, printed, spoolfile, formname,
@@ -1790,8 +2031,8 @@ sub update_status {
 
     for $i (1 .. $self->{rowcount}) {
       if ($self->{"checked_$i"}) {
-       $sth->execute($self->{"id_$i"}) || $self->dberror($query);
-       $sth->finish;
+        $sth->execute($self->{"id_$i"}) || $self->dberror($query);
+        $sth->finish;
       }
     }
   } else {
@@ -1808,7 +2049,6 @@ sub update_status {
   $main::lxdebug->leave_sub();
 }
 
-
 sub save_status {
   $main::lxdebug->enter_sub();
 
@@ -1816,7 +2056,7 @@ sub save_status {
 
   my ($query, $printed, $emailed);
 
-  my $formnames = $self->{printed};
+  my $formnames  = $self->{printed};
   my $emailforms = $self->{emailed};
 
   my $query = qq|DELETE FROM status
@@ -1840,14 +2080,14 @@ sub save_status {
                  '$queued{$formname}', '$formname')|;
       $dbh->do($query) || $self->dberror($query);
 
-      $formnames =~ s/$self->{formname}//;
+      $formnames  =~ s/$self->{formname}//;
       $emailforms =~ s/$self->{formname}//;
 
     }
   }
 
   # save printed, emailed info
-  $formnames =~ s/^ +//g;
+  $formnames  =~ s/^ +//g;
   $emailforms =~ s/^ +//g;
 
   my %status = ();
@@ -1855,7 +2095,7 @@ sub save_status {
   map { $status{$_}{emailed} = 1 } split / +/, $emailforms;
 
   foreach my $formname (keys %status) {
-    $printed = ($formnames =~ /$self->{formname}/) ? "1" : "0";
+    $printed = ($formnames  =~ /$self->{formname}/) ? "1" : "0";
     $emailed = ($emailforms =~ /$self->{formname}/) ? "1" : "0";
 
     $query = qq|INSERT INTO status (trans_id, printed, emailed, formname)
@@ -1866,15 +2106,14 @@ sub save_status {
   $main::lxdebug->leave_sub();
 }
 
-
 sub update_defaults {
   $main::lxdebug->enter_sub();
 
   my ($self, $myconfig, $fld) = @_;
 
-  my $dbh = $self->dbconnect_noauto($myconfig);
+  my $dbh   = $self->dbconnect_noauto($myconfig);
   my $query = qq|SELECT $fld FROM defaults FOR UPDATE|;
-  my $sth = $dbh->prepare($query);
+  my $sth   = $dbh->prepare($query);
 
   $sth->execute || $self->dberror($query);
   my ($var) = $sth->fetchrow_array;
@@ -1884,7 +2123,7 @@ sub update_defaults {
 
   $query = qq|UPDATE defaults
               SET $fld = '$var'|;
-  $dbh->do($query) || $form->dberror($query);
+  $dbh->do($query) || $self->dberror($query);
 
   $dbh->commit;
   $dbh->disconnect;
@@ -1899,8 +2138,9 @@ sub update_business {
 
   my ($self, $myconfig, $business_id) = @_;
 
-  my $dbh = $self->dbconnect_noauto($myconfig);
-  my $query = qq|SELECT customernumberinit FROM business  WHERE id=$business_id FOR UPDATE|;
+  my $dbh   = $self->dbconnect_noauto($myconfig);
+  my $query =
+    qq|SELECT customernumberinit FROM business  WHERE id=$business_id FOR UPDATE|;
   my $sth = $dbh->prepare($query);
 
   $sth->execute || $self->dberror($query);
@@ -1911,7 +2151,7 @@ sub update_business {
   }
   $query = qq|UPDATE business
               SET customernumberinit = '$var' WHERE id=$business_id|;
-  $dbh->do($query) || $form->dberror($query);
+  $dbh->do($query) || $self->dberror($query);
 
   $dbh->commit;
   $dbh->disconnect;
@@ -1926,8 +2166,9 @@ sub get_salesman {
 
   my ($self, $myconfig, $salesman) = @_;
 
-  my $dbh = $self->dbconnect($myconfig);
-  my $query = qq|SELECT id, name FROM customer  WHERE (customernumber ilike '%$salesman%' OR name ilike '%$salesman%') AND business_id in (SELECT id from business WHERE salesman)|;
+  my $dbh   = $self->dbconnect($myconfig);
+  my $query =
+    qq|SELECT id, name FROM customer  WHERE (customernumber ilike '%$salesman%' OR name ilike '%$salesman%') AND business_id in (SELECT id from business WHERE salesman)|;
   my $sth = $dbh->prepare($query);
   $sth->execute || $self->dberror($query);
 
@@ -1935,12 +2176,12 @@ sub get_salesman {
   while ($ref = $sth->fetchrow_hashref(NAME_lc)) {
     push(@{ $self->{salesman_list} }, $ref);
     $i++;
-  }  
+  }
   $dbh->commit;
   $main::lxdebug->leave_sub();
 
   return $i;
-}  
+}
 
 sub get_partsgroup {
   $main::lxdebug->enter_sub();
@@ -1976,7 +2217,7 @@ sub get_partsgroup {
   if ($p->{all}) {
     $query = qq|SELECT id, partsgroup FROM partsgroup
                 ORDER BY partsgroup|;
-  } 
+  }
 
   if ($p->{language_code}) {
     $query = qq|SELECT DISTINCT pg.id, pg.partsgroup,
@@ -1999,8 +2240,129 @@ sub get_partsgroup {
   $main::lxdebug->leave_sub();
 }
 
-package Locale;
+sub get_pricegroup {
+  $main::lxdebug->enter_sub();
 
+  my ($self, $myconfig, $p) = @_;
+
+  my $dbh = $self->dbconnect($myconfig);
+
+  my $query = qq|SELECT p.id, p.pricegroup
+                 FROM pricegroup p|;
+
+  $query .= qq|
+                ORDER BY pricegroup|;
+
+  if ($p->{all}) {
+    $query = qq|SELECT id, pricegroup FROM pricegroup
+                ORDER BY pricegroup|;
+  }
+
+  my $sth = $dbh->prepare($query);
+  $sth->execute || $self->dberror($query);
+
+  $self->{all_pricegroup} = ();
+  while (my $ref = $sth->fetchrow_hashref(NAME_lc)) {
+    push @{ $self->{all_pricegroup} }, $ref;
+  }
+  $sth->finish;
+  $dbh->disconnect;
+
+  $main::lxdebug->leave_sub();
+}
+
+sub audittrail {
+  my ($self, $dbh, $myconfig, $audittrail) = @_;
+
+  # table, $reference, $formname, $action, $id, $transdate) = @_;
+
+  my $query;
+  my $rv;
+  my $disconnect;
+
+  if (!$dbh) {
+    $dbh        = $self->dbconnect($myconfig);
+    $disconnect = 1;
+  }
+
+  # if we have an id add audittrail, otherwise get a new timestamp
+
+  if ($audittrail->{id}) {
+
+    $query = qq|SELECT audittrail FROM defaults|;
+
+    if ($dbh->selectrow_array($query)) {
+      my ($null, $employee_id) = $self->get_employee($dbh);
+
+      if ($self->{audittrail} && !$myconfig) {
+        chop $self->{audittrail};
+
+        my @a = split /\|/, $self->{audittrail};
+        my %newtrail = ();
+        my $key;
+        my $i;
+        my @flds = qw(tablename reference formname action transdate);
+
+        # put into hash and remove dups
+        while (@a) {
+          $key = "$a[2]$a[3]";
+          $i   = 0;
+          $newtrail{$key} = { map { $_ => $a[$i++] } @flds };
+          splice @a, 0, 5;
+        }
+
+        $query = qq|INSERT INTO audittrail (trans_id, tablename, reference,
+                   formname, action, employee_id, transdate)
+                   VALUES ($audittrail->{id}, ?, ?,
+                   ?, ?, $employee_id, ?)|;
+        my $sth = $dbh->prepare($query) || $self->dberror($query);
+
+        foreach $key (
+          sort {
+            $newtrail{$a}{transdate} cmp $newtrail{$b}{transdate}
+          } keys %newtrail
+          ) {
+          $i = 1;
+          for (@flds) { $sth->bind_param($i++, $newtrail{$key}{$_}) }
+
+          $sth->execute || $self->dberror;
+          $sth->finish;
+        }
+      }
+
+      if ($audittrail->{transdate}) {
+        $query = qq|INSERT INTO audittrail (trans_id, tablename, reference,
+                   formname, action, employee_id, transdate) VALUES (
+                   $audittrail->{id}, '$audittrail->{tablename}', |
+          . $dbh->quote($audittrail->{reference}) . qq|,
+                   '$audittrail->{formname}', '$audittrail->{action}',
+                   $employee_id, '$audittrail->{transdate}')|;
+      } else {
+        $query = qq|INSERT INTO audittrail (trans_id, tablename, reference,
+                   formname, action, employee_id) VALUES ($audittrail->{id},
+                   '$audittrail->{tablename}', |
+          . $dbh->quote($audittrail->{reference}) . qq|,
+                   '$audittrail->{formname}', '$audittrail->{action}',
+                   $employee_id)|;
+      }
+      $dbh->do($query);
+    }
+  } else {
+
+    $query = qq|SELECT current_timestamp FROM defaults|;
+    my ($timestamp) = $dbh->selectrow_array($query);
+
+    $rv =
+      "$audittrail->{tablename}|$audittrail->{reference}|$audittrail->{formname}|$audittrail->{action}|$timestamp|";
+  }
+
+  $dbh->disconnect if $disconnect;
+
+  $rv;
+
+}
+
+package Locale;
 
 sub new {
   $main::lxdebug->enter_sub();
@@ -2008,40 +2370,47 @@ sub new {
   my ($type, $country, $NLS_file) = @_;
   my $self = {};
 
-  %self = ();
   if ($country && -d "locale/$country") {
+    local *IN;
     $self->{countrycode} = $country;
-    eval { require "locale/$country/$NLS_file"; };
+    if (open(IN, "locale/$country/$NLS_file")) {
+      my $code = join("", <IN>);
+      eval($code);
+      close(IN);
+    }
   }
 
   $self->{NLS_file} = $NLS_file;
 
-  push @{ $self->{LONG_MONTH} }, ("January", "February", "March", "April", "May ", "June", "July", "August", "September", "October", "November", "December");
-  push @{ $self->{SHORT_MONTH} }, (qw(Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec));
+  push @{ $self->{LONG_MONTH} },
+    ("January",   "February", "March",    "April",
+     "May ",      "June",     "July",     "August",
+     "September", "October",  "November", "December");
+  push @{ $self->{SHORT_MONTH} },
+    (qw(Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec));
 
   $main::lxdebug->leave_sub();
 
   bless $self, $type;
 }
 
-
 sub text {
   my ($self, $text) = @_;
 
-  return (exists $self{texts}{$text}) ? $self{texts}{$text} : $text;
+  return (exists $self->{texts}{$text}) ? $self->{texts}{$text} : $text;
 }
 
-
 sub findsub {
   $main::lxdebug->enter_sub();
 
   my ($self, $text) = @_;
 
-  if (exists $self{subs}{$text}) {
-    $text = $self{subs}{$text};
+  if (exists $self->{subs}{$text}) {
+    $text = $self->{subs}{$text};
   } else {
     if ($self->{countrycode} && $self->{NLS_file}) {
-      Form->error("$text not defined in locale/$self->{countrycode}/$self->{NLS_file}");
+      Form->error(
+         "$text not defined in locale/$self->{countrycode}/$self->{NLS_file}");
     }
   }
 
@@ -2050,16 +2419,16 @@ sub findsub {
   return $text;
 }
 
-
 sub date {
   $main::lxdebug->enter_sub();
 
   my ($self, $myconfig, $date, $longformat) = @_;
 
-  my $longdate = "";
+  my $longdate  = "";
   my $longmonth = ($longformat) ? 'LONG_MONTH' : 'SHORT_MONTH';
 
   if ($date) {
+
     # get separator
     $spc = $myconfig->{dateformat};
     $spc =~ s/\w//g;
@@ -2067,13 +2436,13 @@ sub date {
 
     if ($date =~ /\D/) {
       if ($myconfig->{dateformat} =~ /^yy/) {
-       ($yy, $mm, $dd) = split /\D/, $date;
+        ($yy, $mm, $dd) = split /\D/, $date;
       }
       if ($myconfig->{dateformat} =~ /^mm/) {
-       ($mm, $dd, $yy) = split /\D/, $date;
+        ($mm, $dd, $yy) = split /\D/, $date;
       }
       if ($myconfig->{dateformat} =~ /^dd/) {
-       ($dd, $mm, $yy) = split /\D/, $date;
+        ($dd, $mm, $yy) = split /\D/, $date;
       }
     } else {
       $date = substr($date, 2);
@@ -2087,16 +2456,17 @@ sub date {
 
     if ($myconfig->{dateformat} =~ /^dd/) {
       if (defined $longformat && $longformat == 0) {
-       $mm++;
-       $dd = "0$dd" if ($dd < 10);
-       $mm = "0$mm" if ($mm < 10);
-       $longdate = "$dd$spc$mm$spc$yy";
+        $mm++;
+        $dd = "0$dd" if ($dd < 10);
+        $mm = "0$mm" if ($mm < 10);
+        $longdate = "$dd$spc$mm$spc$yy";
       } else {
-       $longdate = "$dd";
-       $longdate .= ($spc eq '.') ? ". " : " ";
-       $longdate .= &text($self, $self->{$longmonth}[$mm])." $yy";
+        $longdate = "$dd";
+        $longdate .= ($spc eq '.') ? ". " : " ";
+        $longdate .= &text($self, $self->{$longmonth}[$mm]) . " $yy";
       }
     } elsif ($myconfig->{dateformat} eq "yyyy-mm-dd") {
+
       # Use German syntax with the ISO date style "yyyy-mm-dd" because
       # Lx-Office is mainly used in Germany or German speaking countries.
       if (defined $longformat && $longformat == 0) {
@@ -2106,16 +2476,16 @@ sub date {
         $longdate = "$yy-$mm-$dd";
       } else {
         $longdate = "$dd. ";
-        $longdate .= &text($self, $self->{$longmonth}[$mm])." $yy";
+        $longdate .= &text($self, $self->{$longmonth}[$mm]) . " $yy";
       }
     } else {
       if (defined $longformat && $longformat == 0) {
-       $mm++;
-       $dd = "0$dd" if ($dd < 10);
-       $mm = "0$mm" if ($mm < 10);
-       $longdate = "$mm$spc$dd$spc$yy";
+        $mm++;
+        $dd = "0$dd" if ($dd < 10);
+        $mm = "0$mm" if ($mm < 10);
+        $longdate = "$mm$spc$dd$spc$yy";
       } else {
-       $longdate = &text($self, $self->{$longmonth}[$mm])." $dd, $yy";
+        $longdate = &text($self, $self->{$longmonth}[$mm]) . " $dd, $yy";
       }
     }
 
@@ -2164,4 +2534,3 @@ sub parse_date {
 }
 
 1;
-