[FIX] Security fixes for sql injections
[odoo/odoo.git] / addons / point_of_sale / report / pos_sales_user_today.py
1 # -*- encoding: utf-8 -*-
2 ##############################################################################
3 #
4 #    OpenERP, Open Source Management Solution
5 #    Copyright (C) 2004-2009 Tiny SPRL (<http://tiny.be>). All Rights Reserved
6 #    $Id$
7 #
8 #    This program is free software: you can redistribute it and/or modify
9 #    it under the terms of the GNU General Public License as published by
10 #    the Free Software Foundation, either version 3 of the License, or
11 #    (at your option) any later version.
12 #
13 #    This program is distributed in the hope that it will be useful,
14 #    but WITHOUT ANY WARRANTY; without even the implied warranty of
15 #    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
16 #    GNU General Public License for more details.
17 #
18 #    You should have received a copy of the GNU General Public License
19 #    along with this program.  If not, see <http://www.gnu.org/licenses/>.
20 #
21 ##############################################################################
22 import time
23 from report import report_sxw
24
25
26 class pos_sales_user_today(report_sxw.rml_parse):
27
28     def __init__(self, cr, uid, name, context):
29         super(pos_sales_user_today, self).__init__(cr, uid, name, context)
30         self.total = 0.0
31         self.localcontext.update({
32                 'time': time,
33                 'get_data':self._get_data,
34
35                 })
36
37     def _get_data(self,form):
38         data={}
39         ids = form['user_id']
40
41         self.cr.execute("select po.name as pos,po.date_order,ru.name as user,po.state,rc.name " \
42                         "from pos_order as po,res_users as ru,res_company as rc " \
43                         "where to_char(date_trunc('day',po.date_order),'YYYY-MM-DD')::date = current_date " \
44                         "and po.company_id=rc.id and po.user_id=ru.id and po.user_id IN %s" ,(tuple(ids), ))
45
46         data = self.cr.dictfetchall()
47         return data
48
49 report_sxw.report_sxw('report.pos.sales.user.today', 'pos.order', 'addons/point_of_sale/report/pos_sales_user_today.rml', parser=pos_sales_user_today)
50
51
52
53
54
55
56
57