/* * A folha de um pedido ou orçamento em HTML, para virar PDF quando o link * público não serve (pedido que não veio de orçamento, link desligado ou * vencido). Segue o desenho da "folha limpa" do link público e do PDF do * painel: cabeçalho empresa × número, cliente × detalhes, tabela com filetes, * totais à direita, observações. Sem banco e sem "@/" (teste no node puro). * * Todo texto vem de cadastro (cliente, equipe) e passa por `escapar`. */ export type ItemDaFolha = { titulo: string; descricao?: string | null; medidas?: string | null; quantidade: number; unitario: number; total: number; }; export type Folha = { rotulo: string; numero: string | number; emitidoEm?: string | null; empresa: { nome: string; cnpj?: string | null; endereco?: string | null; contatos?: string | null; logo?: string | null }; cliente?: { nome: string; contatos?: string | null } | null; detalhes?: Array<[string, string]>; titulo?: string | null; itens: ItemDaFolha[]; totais: Array<[string, string, boolean?]>; secoes?: Array<[string, string]>; }; export function escapar(valor: unknown) { return String(valor ?? "") .replace(/&/g, "&") .replace(//g, ">") .replace(/"/g, """) .replace(/'/g, "'"); } export function reaisDaFolha(valor: unknown) { const numero = Number(valor); return (Number.isFinite(numero) ? numero : 0).toLocaleString("pt-BR", { style: "currency", currency: "BRL" }); } function quantidade(valor: number) { return Number.isInteger(valor) ? String(valor) : valor.toLocaleString("pt-BR", { maximumFractionDigits: 3 }); } /* Só imagem https vira : o resto (data:, javascript:, endereço interno) fica de fora. */ function logoSegura(url: string | null | undefined) { const limpa = String(url || "").trim(); return /^https:\/\/[^\s"'<>]+$/i.test(limpa) ? limpa : null; } function comQuebras(texto: string) { return escapar(texto).replace(/\n/g, "
"); } export function htmlDaFolha(folha: Folha) { const logo = logoSegura(folha.empresa.logo); const linhas = folha.itens .map( (item, i) => ` ${i + 1}
${escapar(item.titulo)}
${item.descricao ? `
${comQuebras(item.descricao)}
` : ""} ${escapar(item.medidas || "")} ${escapar(quantidade(item.quantidade))} ${reaisDaFolha(item.unitario)} ${reaisDaFolha(item.total)} ` ) .join(""); const detalhes = (folha.detalhes || []).filter(([, valor]) => valor); return `${escapar(folha.rotulo)} ${escapar(folha.numero)}
${logo ? `` : ""}
${escapar(folha.empresa.nome)}
${folha.empresa.cnpj ? `
CNPJ ${escapar(folha.empresa.cnpj)}
` : ""} ${folha.empresa.endereco ? `
${escapar(folha.empresa.endereco)}
` : ""} ${folha.empresa.contatos ? `
${escapar(folha.empresa.contatos)}
` : ""}
${escapar(folha.rotulo)}
#${escapar(folha.numero)}
${folha.emitidoEm ? `
Emitido em ${escapar(folha.emitidoEm)}
` : ""}
Cliente
${escapar(folha.cliente?.nome || "Cliente não informado")}
${folha.cliente?.contatos ? `
${escapar(folha.cliente.contatos)}
` : ""}
${ detalhes.length ? `
Detalhes
${detalhes.map(([rotulo, valor]) => `
${escapar(rotulo)}
${escapar(valor)}
`).join("")}
` : "
" }
${folha.titulo ? `

${escapar(folha.titulo)}

` : ""} ${linhas || ``}
#DescriçãoTamanhoQtdUnitárioTotal
Sem itens.
${folha.totais .map(([rotulo, valor, forte]) => ``) .join("")}
${escapar(rotulo)}${escapar(valor)}
${(folha.secoes || []) .filter(([, texto]) => texto && texto.trim()) .map(([titulo, texto]) => `
${escapar(titulo)}
${comQuebras(texto)}
`) .join("")} `; } /* ------------------------------------------------ o que o Chrome pode buscar */ const NOME_DE_DENTRO = /(^|\.)(localhost|local|internal|intranet|lan|home|corp|localdomain)$/i; /** * Ao imprimir uma página da loja, o Chrome do servidor só busca: a própria * página (o endereço da loja, que pode ser interno), e de fora só por https, * pelo nome (nunca por IP escrito) e nunca um nome de rede interna. Só GET: * nada que a página tente enviar (contador de leitura, formulários) sai. */ export function pedidoDoDocumentoPermitido(url: string, metodo: string, origemDaPagina: string | null) { if (url.startsWith("data:") || url.startsWith("about:") || url.startsWith("blob:")) return true; if (metodo.toUpperCase() !== "GET") return false; let endereco: URL; try { endereco = new URL(url); } catch { return false; } if (origemDaPagina && endereco.origin === origemDaPagina) return true; if (endereco.protocol !== "https:" || endereco.username || endereco.password) return false; const host = endereco.hostname.replace(/^\[|\]$/g, ""); if (!host.includes(".") || NOME_DE_DENTRO.test(host)) return false; if (/^[\d.]+$/.test(host) || host.includes(":")) return false; if (endereco.port && endereco.port !== "443") return false; return true; }