Further streamlining of access rights.
[timetracker.git] / timesheet_view.php
1 <?php
2 // +----------------------------------------------------------------------+
3 // | Anuko Time Tracker
4 // +----------------------------------------------------------------------+
5 // | Copyright (c) Anuko International Ltd. (https://www.anuko.com)
6 // +----------------------------------------------------------------------+
7 // | LIBERAL FREEWARE LICENSE: This source code document may be used
8 // | by anyone for any purpose, and freely redistributed alone or in
9 // | combination with other software, provided that the license is obeyed.
10 // |
11 // | There are only two ways to violate the license:
12 // |
13 // | 1. To redistribute this code in source form, with the copyright
14 // |    notice or license removed or altered. (Distributing in compiled
15 // |    forms without embedded copyright notices is permitted).
16 // |
17 // | 2. To redistribute modified versions of this code in *any* form
18 // |    that bears insufficient indications that the modifications are
19 // |    not the work of the original author(s).
20 // |
21 // | This license applies to this document only, not any other software
22 // | that it may be combined with.
23 // |
24 // +----------------------------------------------------------------------+
25 // | Contributors:
26 // | https://www.anuko.com/time_tracker/credits.htm
27 // +----------------------------------------------------------------------+
28
29 require_once('initialize.php');
30 import('ttTimesheetHelper');
31
32 // Access checks.
33 if (!(ttAccessAllowed('track_own_time') || ttAccessAllowed('track_time'))) {
34   header('Location: access_denied.php');
35   exit();
36 }
37 if (!$user->isPluginEnabled('ts')) {
38   header('Location: feature_disabled.php');
39   exit();
40 }
41 $cl_timesheet_id = (int)$request->getParameter('id');
42 $timesheet = ttTimesheetHelper::getTimesheet($cl_timesheet_id);
43 if (!$timesheet) {
44   header('Location: access_denied.php');
45   exit();
46 }
47 // TODO: add other checks here for timesheet being appropriate for user role.
48 // TODO: if this is a timesheet submit, validate approver id, too.
49 // End of access checks.
50
51 if ($request->isPost()) {
52   $cl_comment = trim($request->getParameter('comment'));
53 }
54
55 $options = ttTimesheetHelper::getReportOptions($timesheet);
56 $subtotals = ttReportHelper::getSubtotals($options);
57 $totals = ttReportHelper::getTotals($options);
58
59 // Determine which controls to show and obtain date for them.
60 $showSubmit = !$timesheet['submit_status'];
61 if ($showSubmit) $approvers = ttTimesheetHelper::getApprovers($timesheet['user_id']);
62 $canApprove = $user->can('approve_timesheets') || $user->can('approve_own_timesheets');
63 $showApprove = $timesheet['submit_status'] && $timesheet['approval_status'] == null;
64
65 // Add a form with controls.
66 $form = new Form('timesheetForm');
67 $form->addInput(array('type'=>'hidden','name'=>'id','value'=>$timesheet['id']));
68
69 if ($showSubmit) {
70   if (count($approvers) >= 1) {
71     $form->addInput(array('type'=>'combobox',
72       'name'=>'approver',
73       'style'=>'width: 200px;',
74       'data'=>$approvers,
75       'datakeys'=>array('id','name')));
76   }
77   $form->addInput(array('type'=>'submit','name'=>'btn_submit','value'=>$i18n->get('button.submit')));
78 }
79
80 if ($showApprove) {
81   $form->addInput(array('type'=>'textarea','name'=>'comment','maxlength'=>'250','style'=>'width: 300px; height: 60px;'));
82   $form->addInput(array('type'=>'submit','name'=>'btn_approve','value'=>$i18n->get('button.approve')));
83   $form->addInput(array('type'=>'submit','name'=>'btn_disapprove','value'=>$i18n->get('button.disapprove')));
84 }
85
86 // Submit.
87 if ($request->isPost()) {
88   if ($request->getParameter('btn_submit')) {
89     $fields = array('timesheet_id' => $timesheet['id'],
90       'approver_id' => $approver_id); // TODO: obtain (and check) approver id above during access checks.
91     if (ttTimesheetHelper::submitTimesheet($fields)) {
92       // Redirect to self.
93       header('Location: timesheet_view.php?id='.$timesheet['id']);
94       exit();
95     } else
96       $err->add($i18n->get('error.db'));
97   }
98
99   if ($request->getParameter('btn_approve')) {
100     $fields = array('timesheet_id' => $timesheet['id'],
101       'comment' => $cl_comment);
102     if (ttTimesheetHelper::approveTimesheet($fields)) {
103       // Redirect to self.
104       header('Location: timesheet_view.php?id='.$timesheet['id']);
105       exit();
106     } else
107       $err->add($i18n->get('error.db'));
108   }
109
110   if ($request->getParameter('btn_disapprove')) {
111     $fields = array('timesheet_id' => $timesheet['id'],
112       'comment' => $cl_comment);
113     if (ttTimesheetHelper::disapproveTimesheet($fields)) {
114       // Redirect to self.
115       header('Location: timesheet_view.php?id='.$timesheet['id']);
116       exit();
117     } else
118       $err->add($i18n->get('error.db'));
119   }
120 }
121
122 $smarty->assign('not_client', $notClient);
123 $smarty->assign('group_by_header', ttReportHelper::makeGroupByHeader($options));
124 $smarty->assign('timesheet', $timesheet);
125 $smarty->assign('subtotals', $subtotals);
126 $smarty->assign('totals', $totals);
127 $smarty->assign('show_submit', $showSubmit);
128 $smarty->assign('show_approve', $showApprove);
129 $smarty->assign('forms', array($form->getName()=>$form->toArray()));
130 $smarty->assign('title', $i18n->get('title.timesheet'));
131 $smarty->assign('content_page_name', 'timesheet_view.tpl');
132 $smarty->display('index.tpl');