2 // +----------------------------------------------------------------------+
 
   3 // | Anuko Time Tracker
 
   4 // +----------------------------------------------------------------------+
 
   5 // | Copyright (c) Anuko International Ltd. (https://www.anuko.com)
 
   6 // +----------------------------------------------------------------------+
 
   7 // | LIBERAL FREEWARE LICENSE: This source code document may be used
 
   8 // | by anyone for any purpose, and freely redistributed alone or in
 
   9 // | combination with other software, provided that the license is obeyed.
 
  11 // | There are only two ways to violate the license:
 
  13 // | 1. To redistribute this code in source form, with the copyright
 
  14 // |    notice or license removed or altered. (Distributing in compiled
 
  15 // |    forms without embedded copyright notices is permitted).
 
  17 // | 2. To redistribute modified versions of this code in *any* form
 
  18 // |    that bears insufficient indications that the modifications are
 
  19 // |    not the work of the original author(s).
 
  21 // | This license applies to this document only, not any other software
 
  22 // | that it may be combined with.
 
  24 // +----------------------------------------------------------------------+
 
  26 // | https://www.anuko.com/time_tracker/credits.htm
 
  27 // +----------------------------------------------------------------------+
 
  29 import('ttUserHelper');
 
  30 import('ttGroupHelper');
 
  31 import('form.ActionForm');
 
  32 import('ttReportHelper');
 
  34 // Class ttTimesheetHelper is used to help with project related tasks.
 
  35 class ttTimesheetHelper {
 
  37   // The getTimesheetByName looks up a project by name.
 
  38   static function getTimesheetByName($name, $user_id) {
 
  40     $mdb2 = getConnection();
 
  42     $group_id = $user->getGroup();
 
  43     $org_id = $user->org_id;
 
  45     $sql = "select id from tt_timesheets".
 
  46       " where group_id = $group_id and org_id = $org_id and user_id = $user_id and name = ".$mdb2->quote($name).
 
  47       " and (status = 1 or status = 0)";
 
  48     $res = $mdb2->query($sql);
 
  49     if (!is_a($res, 'PEAR_Error')) {
 
  50       $val = $res->fetchRow();
 
  51       if ($val && $val['id'])
 
  57   // createTimesheet function creates a new timesheet.
 
  58   static function createTimesheet($fields)
 
  60     // Create a new timesheet entry.
 
  62     $mdb2 = getConnection();
 
  64     $user_id = $user->getUser();
 
  65     $group_id = $user->getGroup();
 
  66     $org_id = $user->org_id;
 
  68     $client_id = $fields['client_id'];
 
  69     $name = $fields['name'];
 
  70     $submitter_comment = $fields['comment'];
 
  72     $sql = "insert into tt_timesheets (user_id, group_id, org_id, client_id, name, submitter_comment)".
 
  73       " values ($user_id, $group_id, $org_id, ".$mdb2->quote($client_id).", ".$mdb2->quote($name).", ".$mdb2->quote($submitter_comment).")";
 
  74     $affected = $mdb2->exec($sql);
 
  75     if (is_a($affected, 'PEAR_Error'))
 
  78     $last_id = $mdb2->lastInsertID('tt_timesheets', 'id');
 
  80     // Associate time items with timesheet.
 
  81     if (isset($fields['client'])) $client_id = (int) $fields['client_id'];
 
  82     if (isset($fields['project_id'])) $project_id = (int) $fields['project_id'];
 
  84     if ($client_id) $client_part = " and client_id = $client_id";
 
  85     if ($project_id) $project_part = " and project_id = $project_id";
 
  87     $start_date = new DateAndTime($user->date_format, $fields['start_date']);
 
  88     $start = $start_date->toString(DB_DATEFORMAT);
 
  90     $end_date = new DateAndTime($user->date_format, $fields['end_date']);
 
  91     $end = $end_date->toString(DB_DATEFORMAT);
 
  93     $sql = "update tt_log set timesheet_id = $last_id".
 
  94       " where status = 1 $client_part $project_part and timesheet_id is null".
 
  95       " and date >= ".$mdb2->quote($start)." and date <= ".$mdb2->quote($end).
 
  96       " and user_id = $user_id and group_id = $group_id and org_id = $org_id";
 
  97     $affected = $mdb2->exec($sql);
 
  98     if (is_a($affected, 'PEAR_Error'))
 
 104   // The getActiveTimesheets obtains active timesheets for a user.
 
 105   static function getActiveTimesheets($user_id)
 
 108     $mdb2 = getConnection();
 
 110     $group_id = $user->getGroup();
 
 111     $org_id = $user->org_id;
 
 113     // $addPaidStatus = $user->isPluginEnabled('ps');
 
 116     if ($user->isClient())
 
 117       $client_part = "and ts.client_id = $user->client_id";
 
 119     $sql = "select ts.id, ts.name, ts.client_id, c.name as client_name, ts.submit_status, ts.approval_status from tt_timesheets ts".
 
 120       " left join tt_clients c on (c.id = ts.client_id)".
 
 121       " where ts.status = 1 and ts.group_id = $group_id and ts.org_id = $org_id and ts.user_id = $user_id".
 
 122       " $client_part order by ts.name";
 
 123     $res = $mdb2->query($sql);
 
 125     if (!is_a($res, 'PEAR_Error')) {
 
 126       $dt = new DateAndTime(DB_DATEFORMAT);
 
 127       while ($val = $res->fetchRow()) {
 
 128         //if ($addPaidStatus)
 
 129         //  $val['paid'] = ttTimesheetHelper::isPaid($val['id']);
 
 136   // The getInactiveTimesheets obtains inactive timesheets for a user.
 
 137   static function getInactiveTimesheets($user_id)
 
 140     $mdb2 = getConnection();
 
 142     $group_id = $user->getGroup();
 
 143     $org_id = $user->org_id;
 
 145     // $addPaidStatus = $user->isPluginEnabled('ps');
 
 148     if ($user->isClient())
 
 149       $client_part = "and ts.client_id = $user->client_id";
 
 151     $sql = "select ts.id, ts.name, ts.client_id, c.name as client_name, ts.submit_status, ts.approval_status from tt_timesheets ts".
 
 152       " left join tt_clients c on (c.id = ts.client_id)".
 
 153       " where ts.status = 0 and ts.group_id = $group_id and ts.org_id = $org_id and ts.user_id = $user_id".
 
 154       " $client_part order by ts.name";
 
 155     $res = $mdb2->query($sql);
 
 157     if (!is_a($res, 'PEAR_Error')) {
 
 158       $dt = new DateAndTime(DB_DATEFORMAT);
 
 159       while ($val = $res->fetchRow()) {
 
 160         //if ($addPaidStatus)
 
 161         //  $val['paid'] = ttTimesheetHelper::isPaid($val['id']);
 
 168   // getTimesheet - obtains timesheet data from the database.
 
 169   static function getTimesheet($timesheet_id) {
 
 171     $mdb2 = getConnection();
 
 173     $user_id = $user->getUser();
 
 174     $group_id = $user->getGroup();
 
 175     $org_id = $user->org_id;
 
 177     $sql = "select * from tt_timesheets".
 
 178       " where id = $timesheet_id and user_id = $user_id and group_id = $group_id and org_id = $org_id and status is not null";
 
 179     $res = $mdb2->query($sql);
 
 180     if (!is_a($res, 'PEAR_Error')) {
 
 181       if ($val = $res->fetchRow())
 
 187   // delete - deletes timesheet from the database.
 
 188   static function delete($timesheet_id) {
 
 190     $mdb2 = getConnection();
 
 192     $group_id = $user->getGroup();
 
 193     $org_id = $user->org_id;
 
 195     // Handle time records.
 
 196     $sql = "update tt_log set timesheet_id = null".
 
 197       " where timesheet_id = $timesheet_id and group_id = $group_id and org_id = $org_id";
 
 198     $affected = $mdb2->exec($sql);
 
 199     if (is_a($affected, 'PEAR_Error')) return false;
 
 201     // Handle expense items.
 
 202     $sql = "update tt_expense_items set timesheet_id = null".
 
 203       " where timesheet_id = $timesheet_id and group_id = $group_id and org_id = $org_id";
 
 204     $affected = $mdb2->exec($sql);
 
 205     if (is_a($affected, 'PEAR_Error')) return false;
 
 208     $sql = "update tt_timesheets set status = null".
 
 209       " where id = $timesheet_id and group_id = $group_id and org_id = $org_id";
 
 210     $affected = $mdb2->exec($sql);
 
 211     return (!is_a($affected, 'PEAR_Error'));
 
 214   // update function - updates the timesheet in database.
 
 215   static function update($fields) {
 
 217     $mdb2 = getConnection();
 
 219     $group_id = $user->getGroup();
 
 220     $org_id = $user->org_id;
 
 222     $timesheet_id = $fields['id']; // Timesheet we are updating.
 
 223     $name = $fields['name']; // Timesheet name.
 
 224     $submitter_comment = $fields['submitter_comment'];
 
 225     $status = $fields['status']; // Project status.
 
 227     $sql = "update tt_timesheets set name = ".$mdb2->quote($name).", submitter_comment = ".$mdb2->quote($submitter_comment).
 
 228       ", status = ".$mdb2->quote($status).
 
 229       " where id = $timesheet_id and group_id = $group_id and org_id = $org_id";
 
 230     $affected = $mdb2->exec($sql);
 
 231     return (!is_a($affected, 'PEAR_Error'));
 
 234   // isUserValid function is used during access checks and determines whether user id, passed in post, is valid
 
 235   // in current context.
 
 236   static function isUserValid($user_id) {
 
 237     // We have to cover several situations.
 
 239     // 1) User is a client.
 
 240     // 2) User with view_all_timesheets rights.
 
 241     // 3) User with view_timesheets rights.
 
 245     // TODO: we are currently re-designing timesheets.
 
 246     // Clients are not supposed to view them at all.
 
 247     // And the post will change on_behalf user, to keep things consistent.
 
 251   // getReportOptions prepares $options array to be used with ttReportHelper
 
 252   // to obtain items for timesheet view.
 
 253   static function getReportOptions($timesheet) {
 
 255     $group_by_client = $user->isPluginEnabled('cl') && !$timesheet['client_id'];
 
 256     $trackingMode = $user->getTrackingMode();
 
 257     $group_by_project = MODE_PROJECTS == $trackingMode || MODE_PROJECTS_AND_TASKS == $trackingMode;
 
 259     $options['timesheet_id'] = $timesheet['id'];
 
 260     $options['client_id'] = $timesheet['client_id'];
 
 261     $options['users'] = $timesheet['user_id'];
 
 262     $options['show_durarion'] = 1;
 
 263     $options['show_cost'] = 1; // To include expenses.
 
 264     $options['show_totals_only'] = 1;
 
 265     $options['group_by1'] = 'date';
 
 266     if ($group_by_client || $group_by_project) {
 
 267       $options['group_by2'] = $group_by_client ? 'client' : 'project';
 
 269     if ($options['group_by2'] && $options['group_by2'] != 'project' && $group_by_project) {
 
 270       $options['group_by3'] = 'project';
 
 275   // getApprovers obtains a list of users who can approve a timesheet for a given user
 
 276   // and also have an email to receive a notification about it.
 
 277   static function getApprovers($user_id) {
 
 279     $mdb2 = getConnection();
 
 281     $group_id = $user->getGroup();
 
 282     $org_id = $user->org_id;
 
 284     $approvers = array();
 
 285     $rank = ttUserHelper::getUserRank($user_id);
 
 286     $sql = "select u.id, u.name, u.email".
 
 288       " left join tt_roles r on (r.id = u.role_id)".
 
 289       " where u.status = 1 and u.email is not null and u.group_id = $group_id and u.org_id = $org_id".
 
 290       " and (r.rights like '%approve_all_timesheets%' or (r.rank > $rank and r.rights like '%approve_timesheets%'))";
 
 291     $res = $mdb2->query($sql);
 
 292     if (!is_a($res, 'PEAR_Error')) {
 
 293       while ($val = $res->fetchRow()) {
 
 300   // submitTimesheet marks a timesheet as submitted and sends an email to an approver.
 
 301   static function submitTimesheet($fields) {
 
 303     $mdb2 = getConnection();
 
 305     $group_id = $user->getGroup();
 
 306     $org_id = $user->org_id;
 
 308     // First, mark a timesheet as submitted.
 
 309     // Even if mail part below does not work, this will get us a functioning workflow
 
 310     // (without email notifications).
 
 311     $timesheet_id = $fields['timesheet_id'];
 
 312     $sql = "update tt_timesheets set submit_status = 1".
 
 313       " where id = $timesheet_id and group_id = $group_id and org_id = $org_id";
 
 314     $affected = $mdb2->exec($sql);
 
 315     if (is_a($affected, 'PEAR_Error')) return false;
 
 317     // TODO: send email to approver here...
 
 318     // $approver_id = $fields['approver_id'];
 
 323   // approveTimesheet marks a timesheet as approved and sends an email to submitter.
 
 324   static function approveTimesheet($fields) {
 
 326     $mdb2 = getConnection();
 
 328     $group_id = $user->getGroup();
 
 329     $org_id = $user->org_id;
 
 331     // First, mark a timesheet as approved.
 
 332     // Even if mail part below does not work, this will get us a functioning workflow
 
 333     // (without email notifications).
 
 334     $timesheet_id = $fields['timesheet_id'];
 
 335     $manager_comment = $fields['comment'];
 
 337     $sql = "update tt_timesheets set approval_status = 1, manager_comment = ".$mdb2->quote($manager_comment).
 
 338       " where id = $timesheet_id and submit_status = 1 and group_id = $group_id and org_id = $org_id";
 
 339     $affected = $mdb2->exec($sql);
 
 340     if (is_a($affected, 'PEAR_Error')) return false;
 
 342     // TODO: send email to submitter here...
 
 346   // disapproveTimesheet marks a timesheet as approved and sends an email to submitter.
 
 347   static function disapproveTimesheet($fields) {
 
 349     $mdb2 = getConnection();
 
 351     $group_id = $user->getGroup();
 
 352     $org_id = $user->org_id;
 
 354     // First, mark a timesheet as disapproved.
 
 355     // Even if mail part below does not work, this will get us a functioning workflow
 
 356     // (without email notifications).
 
 357     $timesheet_id = $fields['timesheet_id'];
 
 358     $manager_comment = $fields['comment'];
 
 360     $sql = "update tt_timesheets set approval_status = 0, manager_comment = ".$mdb2->quote($manager_comment).
 
 361       " where id = $timesheet_id and submit_status = 1 and group_id = $group_id and org_id = $org_id";
 
 362     $affected = $mdb2->exec($sql);
 
 363     if (is_a($affected, 'PEAR_Error')) return false;
 
 365     // TODO: send email to submitter here...
 
 369   // The timesheetItemsExist determines whether tt_log records exist in the specified period
 
 370   // for inclusion in a new timesheet.
 
 371   static function timesheetItemsExist($fields) {
 
 373     $mdb2 = getConnection();
 
 375     $user_id = $user->getUser();
 
 376     $group_id = $user->getGroup();
 
 377     $org_id = $user->org_id;
 
 379     if (isset($fields['client_id'])) $client_id = (int) $fields['client_id'];
 
 380     if (isset($fields['project_id'])) $project_id = (int) $fields['project_id'];
 
 382     $start_date = new DateAndTime($user->date_format, $fields['start_date']);
 
 383     $start = $start_date->toString(DB_DATEFORMAT);
 
 385     $end_date = new DateAndTime($user->date_format, $fields['end_date']);
 
 386     $end = $end_date->toString(DB_DATEFORMAT);
 
 389     if ($client_id) $client_part = " and client_id = $client_id";
 
 390     if ($project_id) $project_part = " and project_id = $project_id";
 
 392     $sql = "select count(*) as num from tt_log".
 
 393       " where status = 1 $client_part $project_part and timesheet_id is null".
 
 394       " and date >= ".$mdb2->quote($start)." and date <= ".$mdb2->quote($end).
 
 395       " and user_id = $user_id and group_id = $group_id and org_id = $org_id";
 
 396     $res = $mdb2->query($sql);
 
 397     if (!is_a($res, 'PEAR_Error')) {
 
 398       $val = $res->fetchRow();