library/patient.inc

   1 <?php
   2 /**
   3  * patient.inc includes functions for manipulating patient information.
   4  *
   5  * @package   OpenEMR
   6  * @link      http://www.open-emr.org
   7  * @author    Brady Miller <brady.g.miller@gmail.com>
   8  * @copyright Copyright (c) 2018 Brady Miller <brady.g.miller@gmail.com>
   9  * @license   https://github.com/openemr/openemr/blob/master/LICENSE GNU General Public License 3
  10  */
  11
  12
  13 use OpenEMR\Services\FacilityService;
  14
  15 $facilityService = new FacilityService();
  16
  17 // These are for sports team use:
  18 $PLAYER_FITNESSES = array(
  19   xl('Full Play'),
  20   xl('Full Training'),
  21   xl('Restricted Training'),
  22   xl('Injured Out'),
  23   xl('Rehabilitation'),
  24   xl('Illness'),
  25   xl('International Duty')
  26 );
  27 $PLAYER_FITCOLORS = array('#6677ff', '#00cc00', '#ffff00', '#ff3333', '#ff8800', '#ffeecc', '#ffccaa');
  28
  29 // Hard-coding this array because its values and meanings are fixed by the 837p
  30 // standard and we don't want people messing with them.
  31 $policy_types = array(
  32   ''   => xl('N/A'),
  33   '12' => xl('Working Aged Beneficiary or Spouse with Employer Group Health Plan'),
  34   '13' => xl('End-Stage Renal Disease Beneficiary in MCP with Employer`s Group Plan'),
  35   '14' => xl('No-fault Insurance including Auto is Primary'),
  36   '15' => xl('Worker`s Compensation'),
  37   '16' => xl('Public Health Service (PHS) or Other Federal Agency'),
  38   '41' => xl('Black Lung'),
  39   '42' => xl('Veteran`s Administration'),
  40   '43' => xl('Disabled Beneficiary Under Age 65 with Large Group Health Plan (LGHP)'),
  41   '47' => xl('Other Liability Insurance is Primary'),
  42 );
  43
  44 /**
  45  * Get a patient's demographic data.
  46  *
  47  * @param int    $pid   The PID of the patient
  48  * @param string $given an optional subsection of the patient's demographic
  49  *                      data to retrieve.
  50  * @return array The requested subsection of a patient's demographic data.
  51  *               If no subsection was given, returns everything, with the
  52  *               date of birth as the last field.
  53  */
  54 function getPatientData($pid, $given = "*, DATE_FORMAT(DOB,'%m/%d/%Y') as DOB_TS")
  55 {
  56     $sql = "select $given from patient_data where pid=? order by date DESC limit 0,1";
  57     return sqlQuery($sql, array($pid));
  58 }
  59
  60 function getLanguages()
  61 {
  62     $returnval = array('','english');
  63     $sql = "select distinct lower(language) as language from patient_data";
  64     $rez = sqlStatement($sql);
  65     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
  66         if (($row["language"] != "english") && ($row["language"] != "")) {
  67             array_push($returnval, $row["language"]);
  68         }
  69     }
  70
  71     return $returnval;
  72 }
  73
  74 function getInsuranceProvider($ins_id)
  75 {
  76
  77     $sql = "select name from insurance_companies where id=?";
  78     $row = sqlQuery($sql, array($ins_id));
  79     return $row['name'];
  80 }
  81
  82 function getInsuranceProviders()
  83 {
  84     $returnval = array();
  85
  86     if (true) {
  87         $sql = "select name, id from insurance_companies where inactive != 1 order by name, id";
  88         $rez = sqlStatement($sql);
  89         for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
  90             $returnval[$row['id']] = $row['name'];
  91         }
  92     } // Please leave this here. I have a user who wants to see zip codes and PO
  93     // box numbers listed along with the insurance company names, as many companies
  94     // have different billing addresses for different plans.  -- Rod Roark
  95     //
  96     else {
  97         $sql = "select insurance_companies.name, insurance_companies.id, " .
  98           "addresses.zip, addresses.line1 " .
  99           "from insurance_companies, addresses " .
 100           "where addresses.foreign_id = insurance_companies.id " .
 101           "order by insurance_companies.name, addresses.zip";
 102
 103         $rez = sqlStatement($sql);
 104
 105         for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 106             preg_match("/\d+/", $row['line1'], $matches);
 107             $returnval[$row['id']] = $row['name'] . " (" . $row['zip'] .
 108               "," . $matches[0] . ")";
 109         }
 110     }
 111
 112     return $returnval;
 113 }
 114
 115 function getInsuranceProvidersExtra()
 116 {
 117     $returnval = array();
 118     // add a global and if for where to allow inactive inscompanies
 119
 120     $sql = "SELECT insurance_companies.name, insurance_companies.id, addresses.line1, addresses.line2, addresses.city,
 121             addresses.state, addresses.zip
 122             FROM insurance_companies, addresses
 123             WHERE addresses.foreign_id = insurance_companies.id
 124             AND insurance_companies.inactive != 1
 125             ORDER BY insurance_companies.name, addresses.zip";
 126
 127     $rez = sqlStatement($sql);
 128
 129     for ($iter = 0; $row = sqlFetchArray($rez); $iter++) {
 130         switch ($GLOBALS['insurance_information']) {
 131             case $GLOBALS['insurance_information'] = '0':
 132                 $returnval[$row['id']] = $row['name'];
 133                 break;
 134             case $GLOBALS['insurance_information'] = '1':
 135                 $returnval[$row['id']] = $row['name'] . " (" . $row['line1'] . ", " . $row['line2'] . ")";
 136                 break;
 137             case $GLOBALS['insurance_information'] = '2':
 138                 $returnval[$row['id']] = $row['name'] . " (" . $row['line1'] . ", " . $row['line2'] . ", " . $row['zip'] . ")";
 139                 break;
 140             case $GLOBALS['insurance_information'] = '3':
 141                 $returnval[$row['id']] = $row['name'] . " (" . $row['line1'] . ", " . $row['line2'] . ", " . $row['state'] . ")";
 142                 break;
 143             case $GLOBALS['insurance_information'] = '4':
 144                 $returnval[$row['id']] = $row['name'] . " (" . $row['line1'] . ", " . $row['line2'] . ", " . $row['state'] .
 145                     ", " . $row['zip'] . ")";
 146                 break;
 147             case $GLOBALS['insurance_information'] = '5':
 148                 $returnval[$row['id']] = $row['name'] . " (" . $row['line1'] . ", " . $row['line2'] . ", " . $row['city'] .
 149                     ", " . $row['state'] . ", " . $row['zip'] . ")";
 150                 break;
 151             case $GLOBALS['insurance_information'] = '6':
 152                 preg_match("/\d+/", $row['line1'], $matches);
 153                 $returnval[$row['id']] = $row['name'] . " (" . $row['zip'] .
 154                     "," . $matches[0] . ")";
 155                 break;
 156         }
 157     }
 158
 159     return $returnval;
 160 }
 161
 162 function getProviders()
 163 {
 164     $returnval = array();
 165     $sql = "select fname, lname, suffix from users where authorized = 1 and " .
 166         "active = 1 and username != ''";
 167     $rez = sqlStatement($sql);
 168     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 169         if (($row["fname"] != "") && ($row["lname"] != "")) {
 170             if ($row["suffix"] != "") {
 171                 $row["lname"] .= ", ".$row["suffix"];
 172             }
 173
 174             array_push($returnval, $row["fname"] . " " . $row["lname"]);
 175         }
 176     }
 177
 178     return $returnval;
 179 }
 180
 181 // ----------------------------------------------------------------------------
 182 // Get one facility row.  If the ID is not specified, then get either the
 183 // "main" (billing) facility, or the default facility of the currently
 184 // logged-in user.  This was created to support genFacilityTitle() but
 185 // may find additional uses.
 186 //
 187 function getFacility($facid = 0)
 188 {
 189     global $facilityService;
 190
 191     $facility = null;
 192
 193     if ($facid > 0) {
 194         $facility = $facilityService->getById($facid);
 195     } elseif ($facid == 0) {
 196         $facility = $facilityService->getPrimaryBillingLocation();
 197     } else {
 198         $facility = $facilityService->getFacilityForUser($_SESSION['authUserID']);
 199     }
 200
 201     return $facility;
 202 }
 203
 204 // Generate a report title including report name and facility name, address
 205 // and phone.
 206 //
 207 function genFacilityTitle($repname = '', $facid = 0, $logo = '')
 208 {
 209     $s = '';
 210     $s .= "<table class='ftitletable'>\n";
 211     $s .= " <tr>\n";
 212     if (empty($logo)) {
 213         $s .= "  <td class='ftitlecell1'>" . text($repname) . "</td>\n";
 214     } else {
 215         $s .= "  <td class='ftitlecell1'>" . $logo . "</td>\n";
 216         $s .= "  <td class='ftitlecellm'>" . text($repname) . "</td>\n";
 217     }
 218     $s .= "  <td class='ftitlecell2'>\n";
 219     $r = getFacility($facid);
 220     if (!empty($r)) {
 221         $s .= "<b>" . text($r['name']) . "</b>\n";
 222         if ($r['street']) {
 223             $s .= "<br />" . text($r['street']) . "\n";
 224         }
 225
 226         if ($r['city'] || $r['state'] || $r['postal_code']) {
 227             $s .= "<br />";
 228             if ($r['city']) {
 229                 $s .= text($r['city']);
 230             }
 231
 232             if ($r['state']) {
 233                 if ($r['city']) {
 234                     $s .= ", \n";
 235                 }
 236
 237                 $s .= text($r['state']);
 238             }
 239
 240             if ($r['postal_code']) {
 241                 $s .= " " . text($r['postal_code']);
 242             }
 243
 244             $s .= "\n";
 245         }
 246
 247         if ($r['country_code']) {
 248             $s .= "<br />" . text($r['country_code']) . "\n";
 249         }
 250
 251         if (preg_match('/[1-9]/', $r['phone'])) {
 252             $s .= "<br />" . text($r['phone']) . "\n";
 253         }
 254     }
 255
 256     $s .= "  </td>\n";
 257     $s .= " </tr>\n";
 258     $s .= "</table>\n";
 259     return $s;
 260 }
 261
 262 /**
 263 GET FACILITIES
 264
 265 returns all facilities or just the id for the first one
 266 (FACILITY FILTERING (lemonsoftware))
 267
 268 @param string - if 'first' return first facility ordered by id
 269 @return array | int for 'first' case
 270 */
 271 function getFacilities($first = '')
 272 {
 273     global $facilityService;
 274
 275     $fres = $facilityService->getAll();
 276
 277     if ($first == 'first') {
 278         return $fres[0]['id'];
 279     } else {
 280         return $fres;
 281     }
 282 }
 283
 284 /**
 285 GET SERVICE FACILITIES
 286
 287 returns all service_location facilities or just the id for the first one
 288 (FACILITY FILTERING (CHEMED))
 289
 290 @param string - if 'first' return first facility ordered by id
 291 @return array | int for 'first' case
 292 */
 293 function getServiceFacilities($first = '')
 294 {
 295     global $facilityService;
 296
 297     $fres = $facilityService->getAllServiceLocations();
 298
 299     if ($first == 'first') {
 300         return $fres[0]['id'];
 301     } else {
 302         return $fres;
 303     }
 304 }
 305
 306 //(CHEMED) facility filter
 307 function getProviderInfo($providerID = "%", $providers_only = true, $facility = '')
 308 {
 309     $param1 = "";
 310     if ($providers_only === 'any') {
 311         $param1 = " AND authorized = 1 AND active = 1 ";
 312     } elseif ($providers_only) {
 313         $param1 = " AND authorized = 1 AND calendar = 1 ";
 314     }
 315
 316     //--------------------------------
 317     //(CHEMED) facility filter
 318     $param2 = "";
 319     if ($facility) {
 320         if ($GLOBALS['restrict_user_facility']) {
 321             $param2 = " AND (facility_id = '" . add_escape_custom($facility) . "' OR  '" . add_escape_custom($facility) . "' IN (select facility_id from users_facility where tablename = 'users' and table_id = id))";
 322         } else {
 323             $param2 = " AND facility_id = '" . add_escape_custom($facility) . "' ";
 324         }
 325     }
 326
 327     //--------------------------------
 328
 329     $command = "=";
 330     if ($providerID == "%") {
 331         $command = "like";
 332     }
 333
 334     $query = "select distinct id, username, lname, fname, authorized, info, facility, suffix " .
 335         "from users where username != '' and active = 1 and id $command '" .
 336         add_escape_custom($providerID) . "' " . $param1 . $param2;
 337     // sort by last name -- JRM June 2008
 338     $query .= " ORDER BY lname, fname ";
 339     $rez = sqlStatement($query);
 340     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 341         $returnval[$iter]=$row;
 342     }
 343
 344     //if only one result returned take the key/value pairs in array [0] and merge them down into
 345     // the base array so that $resultval[0]['key'] is also accessible from $resultval['key']
 346
 347     if ($iter==1) {
 348         $akeys = array_keys($returnval[0]);
 349         foreach ($akeys as $key) {
 350             $returnval[0][$key] = $returnval[0][$key];
 351         }
 352     }
 353
 354     return $returnval;
 355 }
 356
 357 //same as above but does not reduce if only 1 row returned
 358 function getCalendarProviderInfo($providerID = "%", $providers_only = true)
 359 {
 360     $param1 = "";
 361     if ($providers_only) {
 362         $param1 = "AND authorized=1";
 363     }
 364
 365     $command = "=";
 366     if ($providerID == "%") {
 367         $command = "like";
 368     }
 369
 370     $query = "select distinct id, username, lname, fname, authorized, info, facility " .
 371         "from users where active = 1 and username != '' and id $command '" .
 372         add_escape_custom($providerID) . "' " . $param1;
 373
 374     $rez = sqlStatement($query);
 375     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 376         $returnval[$iter]=$row;
 377     }
 378
 379     return $returnval;
 380 }
 381
 382 function getProviderName($providerID)
 383 {
 384     $pi = getProviderInfo($providerID, 'any');
 385     if (strlen($pi[0]["lname"]) > 0) {
 386         if (strlen($pi[0]["suffix"]) > 0) {
 387             $pi[0]["lname"] .= ", ".$pi[0]["suffix"];
 388         }
 389
 390         return $pi[0]['fname'] . " " . $pi[0]['lname'];
 391     }
 392
 393     return "";
 394 }
 395
 396 function getProviderId($providerName)
 397 {
 398     $query = "select id from users where username = ?";
 399     $rez = sqlStatement($query, array($providerName));
 400     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 401         $returnval[$iter]=$row;
 402     }
 403
 404     return $returnval;
 405 }
 406
 407 function getEthnoRacials()
 408 {
 409     $returnval = array("");
 410     $sql = "select distinct lower(ethnoracial) as ethnoracial from patient_data";
 411     $rez = sqlStatement($sql);
 412     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 413         if (($row["ethnoracial"] != "")) {
 414             array_push($returnval, $row["ethnoracial"]);
 415         }
 416     }
 417
 418     return $returnval;
 419 }
 420
 421 function getHistoryData($pid, $given = "*", $dateStart = '', $dateEnd = '')
 422 {
 423
 424     if ($dateStart && $dateEnd) {
 425         $res = sqlQuery("select $given from history_data where pid = ? and date >= ? and date <= ? order by date DESC limit 0,1", array($pid,$dateStart,$dateEnd));
 426     } elseif ($dateStart && !$dateEnd) {
 427         $res = sqlQuery("select $given from history_data where pid = ? and date >= ? order by date DESC limit 0,1", array($pid,$dateStart));
 428     } elseif (!$dateStart && $dateEnd) {
 429         $res = sqlQuery("select $given from history_data where pid = ? and date <= ? order by date DESC limit 0,1", array($pid,$dateEnd));
 430     } else {
 431         $res = sqlQuery("select $given from history_data where pid=? order by date DESC limit 0,1", array($pid));
 432     }
 433
 434     if ($given == 'tobacco') {
 435         $res = sqlQuery("select $given from history_data where pid = ? and tobacco is not null and date >= ? and date <= ? order by date DESC limit 0,1", array($pid,$dateStart,$dateEnd));
 436     }
 437
 438     return $res;
 439 }
 440
 441 // function getInsuranceData($pid, $type = "primary", $given = "insd.*, DATE_FORMAT(subscriber_DOB,'%m/%d/%Y') as subscriber_DOB, ic.name as provider_name")
 442 function getInsuranceData($pid, $type = "primary", $given = "insd.*, ic.name as provider_name")
 443 {
 444     $sql = "select $given from insurance_data as insd " .
 445     "left join insurance_companies as ic on ic.id = insd.provider " .
 446     "where pid = ? and type = ? order by date DESC limit 1";
 447     return sqlQuery($sql, array($pid, $type));
 448 }
 449
 450 function getInsuranceDataByDate(
 451     $pid,
 452     $date,
 453     $type,
 454     $given = "insd.*, DATE_FORMAT(subscriber_DOB,'%m/%d/%Y') as subscriber_DOB, ic.name as provider_name"
 455 ) {
 456  // this must take the date in the following manner: YYYY-MM-DD
 457   // this function recalls the insurance value that was most recently enterred from the
 458   // given date. it will call up most recent records up to and on the date given,
 459   // but not records enterred after the given date
 460     $sql = "select $given from insurance_data as insd " .
 461     "left join insurance_companies as ic on ic.id = provider " .
 462     "where pid = ? and date_format(date,'%Y-%m-%d') <= ? and " .
 463     "type=? order by date DESC limit 1";
 464     return sqlQuery($sql, array($pid,$date,$type));
 465 }
 466
 467 function getEmployerData($pid, $given = "*")
 468 {
 469     $sql = "select $given from employer_data where pid=? order by date DESC limit 0,1";
 470     return sqlQuery($sql, array($pid));
 471 }
 472
 473 function _set_patient_inc_count($limit, $count, $where, $whereBindArray = array())
 474 {
 475   // When the limit is exceeded, find out what the unlimited count would be.
 476     $GLOBALS['PATIENT_INC_COUNT'] = $count;
 477   // if ($limit != "all" && $GLOBALS['PATIENT_INC_COUNT'] >= $limit) {
 478     if ($limit != "all") {
 479         $tmp = sqlQuery("SELECT count(*) AS count FROM patient_data WHERE $where", $whereBindArray);
 480         $GLOBALS['PATIENT_INC_COUNT'] = $tmp['count'];
 481     }
 482 }
 483
 484 /**
 485  * Allow the last name to be followed by a comma and some part of a first name(can
 486  *   also place middle name after the first name with a space separating them)
 487  * Allows comma alone followed by some part of a first name(can also place middle name
 488  *   after the first name with a space separating them).
 489  * Allows comma alone preceded by some part of a last name.
 490  * If no comma or space, then will search both last name and first name.
 491  * If the first letter of either name is capital, searches for name starting
 492  *   with given substring (the expected behavior). If it is lower case, it
 493  *   searches for the substring anywhere in the name. This applies to either
 494  *   last name, first name, and middle name.
 495  * Also allows first name followed by middle and/or last name when separated by spaces.
 496  * @param string $term
 497  * @param string $given
 498  * @param string $orderby
 499  * @param string $limit
 500  * @param string $start
 501  * @return array
 502  */
 503 function getPatientLnames($term = "%", $given = "pid, id, lname, fname, mname, providerID, DATE_FORMAT(DOB,'%m/%d/%Y') as DOB_TS", $orderby = "lname ASC, fname ASC", $limit = "all", $start = "0")
 504 {
 505     $names = getPatientNameSplit($term);
 506
 507     foreach ($names as $key => $val) {
 508         if (!empty($val)) {
 509             if ((strlen($val) > 1) && ($names[$key][0] != strtoupper($names[$key][0]))) {
 510                 $names[$key] = '%' . $val . '%';
 511             } else {
 512                 $names[$key] = $val . '%';
 513             }
 514         }
 515     }
 516
 517     // Debugging section below
 518     //if(array_key_exists('first',$names)) {
 519     //    error_log("first name search term :".$names['first']);
 520     //}
 521     //if(array_key_exists('middle',$names)) {
 522     //    error_log("middle name search term :".$names['middle']);
 523     //}
 524     //if(array_key_exists('last',$names)) {
 525     //    error_log("last name search term :".$names['last']);
 526     //}
 527     // Debugging section above
 528
 529     $sqlBindArray = array();
 530     if (array_key_exists('last', $names) && $names['last'] == '') {
 531         // Do not search last name
 532         $where = "fname LIKE ? ";
 533         array_push($sqlBindArray, $names['first']);
 534         if ($names['middle'] != '') {
 535             $where .= "AND mname LIKE ? ";
 536             array_push($sqlBindArray, $names['middle']);
 537         }
 538     } elseif (array_key_exists('first', $names) && $names['first'] == '') {
 539         // Do not search first name or middle name
 540         $where = "lname LIKE ? ";
 541         array_push($sqlBindArray, $names['last']);
 542     } elseif ($names['first'] == '' && $names['last'] != '') {
 543         // Search both first name and last name with same term
 544         $names['first'] = $names['last'];
 545         $where = "lname LIKE ? OR fname LIKE ? ";
 546         array_push($sqlBindArray, $names['last'], $names['first']);
 547     } elseif ($names['middle'] != '') {
 548         $where = "lname LIKE ? AND fname LIKE ? AND mname LIKE ? ";
 549         array_push($sqlBindArray, $names['last'], $names['first'], $names['middle']);
 550     } else {
 551         $where = "lname LIKE ? AND fname LIKE ? ";
 552         array_push($sqlBindArray, $names['last'], $names['first']);
 553     }
 554
 555     if (!empty($GLOBALS['pt_restrict_field'])) {
 556         if ($_SESSION{"authUser"} != 'admin' || $GLOBALS['pt_restrict_admin']) {
 557             $where .= " AND ( patient_data." . add_escape_custom($GLOBALS['pt_restrict_field']) .
 558                 " = ( SELECT facility_id FROM users WHERE username = ?) OR patient_data." .
 559                 add_escape_custom($GLOBALS['pt_restrict_field']) . " = '' ) ";
 560             array_push($sqlBindArray, $_SESSION{"authUser"});
 561         }
 562     }
 563
 564     $sql="SELECT $given FROM patient_data WHERE $where ORDER BY $orderby";
 565     if ($limit != "all") {
 566         $sql .= " limit " . escape_limit($start) . ", " . escape_limit($limit);
 567     }
 568
 569     $rez = sqlStatement($sql, $sqlBindArray);
 570
 571     $returnval=array();
 572     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 573         $returnval[$iter] = $row;
 574     }
 575
 576     _set_patient_inc_count($limit, count($returnval), $where, $sqlBindArray);
 577     return $returnval;
 578 }
 579 /**
 580  * Accept a string used by a search function expected to find a patient name,
 581  * then split up the string if a comma or space exists. Return an array having
 582  * from 1 to 3 elements, named first, middle, and last.
 583  * See above getPatientLnames() function for details on how the splitting occurs.
 584  * @param string $term
 585  * @return array
 586  */
 587 function getPatientNameSplit($term)
 588 {
 589     $term = trim($term);
 590     if (strpos($term, ',') !== false) {
 591         $names = explode(',', $term);
 592         $n['last'] = $names[0];
 593         if (strpos(trim($names[1]), ' ') !== false) {
 594             list($n['first'], $n['middle']) = explode(' ', trim($names[1]));
 595         } else {
 596             $n['first'] = $names[1];
 597         }
 598     } elseif (strpos($term, ' ') !== false) {
 599         $names = explode(' ', $term);
 600         if (count($names) == 1) {
 601             $n['last'] = $names[0];
 602         } elseif (count($names) == 3) {
 603             $n['first'] = $names[0];
 604             $n['middle'] = $names[1];
 605             $n['last'] = $names[2];
 606         } else {
 607             // This will handle first and last name or first followed by
 608             // multiple names only using just the last of the names in the list.
 609             $n['first'] = $names[0];
 610             $n['last'] = end($names);
 611         }
 612     } else {
 613         $n['last'] = $term;
 614         if (empty($n['last'])) {
 615             $n['last'] = '%';
 616         }
 617     }
 618
 619     // Trim whitespace off the names before returning
 620     foreach ($n as $key => $val) {
 621         $n[$key] = trim($val);
 622     }
 623
 624     return $n; // associative array containing names
 625 }
 626
 627 function getPatientId($pid = "%", $given = "pid, id, lname, fname, mname, providerID, DATE_FORMAT(DOB,'%m/%d/%Y') as DOB_TS", $orderby = "lname ASC, fname ASC", $limit = "all", $start = "0")
 628 {
 629
 630     $sqlBindArray = array();
 631     $where = "pubpid LIKE ? ";
 632     array_push($sqlBindArray, $pid."%");
 633     if (!empty($GLOBALS['pt_restrict_field']) && $GLOBALS['pt_restrict_by_id']) {
 634         if ($_SESSION{"authUser"} != 'admin' || $GLOBALS['pt_restrict_admin']) {
 635             $where .= "AND ( patient_data." . add_escape_custom($GLOBALS['pt_restrict_field']) .
 636                     " = ( SELECT facility_id FROM users WHERE username = ?) OR patient_data." .
 637                     add_escape_custom($GLOBALS['pt_restrict_field']) . " = '' ) ";
 638             array_push($sqlBindArray, $_SESSION{"authUser"});
 639         }
 640     }
 641
 642     $sql = "SELECT $given FROM patient_data WHERE $where ORDER BY $orderby";
 643     if ($limit != "all") {
 644         $sql .= " limit " . escape_limit($start) . ", " . escape_limit($limit);
 645     }
 646
 647     $rez = sqlStatement($sql, $sqlBindArray);
 648     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 649         $returnval[$iter]=$row;
 650     }
 651
 652     _set_patient_inc_count($limit, count($returnval), $where, $sqlBindArray);
 653     return $returnval;
 654 }
 655
 656 function getByPatientDemographics($searchTerm = "%", $given = "pid, id, lname, fname, mname, providerID, DATE_FORMAT(DOB,'%m/%d/%Y') as DOB_TS", $orderby = "lname ASC, fname ASC", $limit = "all", $start = "0")
 657 {
 658     $layoutCols = sqlStatement(
 659         "SELECT field_id FROM layout_options WHERE form_id = 'DEM' AND field_id not like ? AND uor !=0",
 660         array('em\_%')
 661     );
 662
 663     $sqlBindArray = array();
 664     $where = "";
 665     for ($iter=0; $row=sqlFetchArray($layoutCols); $iter++) {
 666         if ($iter > 0) {
 667             $where .= " or ";
 668         }
 669
 670         $where .= " ".add_escape_custom($row["field_id"])." like ? ";
 671         array_push($sqlBindArray, "%".$searchTerm."%");
 672     }
 673
 674     $sql = "SELECT $given FROM patient_data WHERE $where ORDER BY $orderby";
 675     if ($limit != "all") {
 676         $sql .= " limit " . escape_limit($start) . ", " . escape_limit($limit);
 677     }
 678
 679     $rez = sqlStatement($sql, $sqlBindArray);
 680     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 681         $returnval[$iter]=$row;
 682     }
 683
 684     _set_patient_inc_count($limit, count($returnval), $where, $sqlBindArray);
 685     return $returnval;
 686 }
 687
 688 function getByPatientDemographicsFilter(
 689     $searchFields,
 690     $searchTerm = "%",
 691     $given = "pid, id, lname, fname, mname, providerID, DATE_FORMAT(DOB,'%m/%d/%Y') as DOB_TS",
 692     $orderby = "lname ASC, fname ASC",
 693     $limit = "all",
 694     $start = "0",
 695     $search_service_code = ''
 696 ) {
 697
 698     $layoutCols = explode('~', $searchFields);
 699     $sqlBindArray = array();
 700     $where = "";
 701     $i = 0;
 702     foreach ($layoutCols as $val) {
 703         if (empty($val)) {
 704             continue;
 705         }
 706
 707         if ($i > 0) {
 708             $where .= " or ";
 709         }
 710
 711         if ($val == 'pid') {
 712             $where .= " ".add_escape_custom($val)." = ? ";
 713                 array_push($sqlBindArray, $searchTerm);
 714         } else {
 715             $where .= " ".add_escape_custom($val)." like ? ";
 716                 array_push($sqlBindArray, $searchTerm."%");
 717         }
 718
 719         $i++;
 720     }
 721
 722   // If no search terms, ensure valid syntax.
 723     if ($i == 0) {
 724         $where = "1 = 1";
 725     }
 726
 727   // If a non-empty service code was given, then restrict to patients who
 728   // have been provided that service.  Since the code is used in a LIKE
 729   // clause, % and _ wildcards are supported.
 730     if ($search_service_code) {
 731         $where = "( $where ) AND " .
 732         "( SELECT COUNT(*) FROM billing AS b WHERE " .
 733         "b.pid = patient_data.pid AND " .
 734         "b.activity = 1 AND " .
 735         "b.code_type != 'COPAY' AND " .
 736         "b.code LIKE ? " .
 737         ") > 0";
 738         array_push($sqlBindArray, $search_service_code);
 739     }
 740
 741     $sql = "SELECT $given FROM patient_data WHERE $where ORDER BY $orderby";
 742     if ($limit != "all") {
 743         $sql .= " limit " . escape_limit($start) . ", " . escape_limit($limit);
 744     }
 745
 746     $rez = sqlStatement($sql, $sqlBindArray);
 747     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 748         $returnval[$iter]=$row;
 749     }
 750
 751     _set_patient_inc_count($limit, count($returnval), $where, $sqlBindArray);
 752     return $returnval;
 753 }
 754
 755 // return a collection of Patient PIDs
 756 // new arg style by JRM March 2008
 757 // orig function getPatientPID($pid = "%", $given = "pid, id, lname, fname, mname, providerID, DATE_FORMAT(DOB,'%m/%d/%Y') as DOB_TS", $orderby = "lname ASC, fname ASC", $limit="all", $start="0")
 758 function getPatientPID($args)
 759 {
 760     $pid = "%";
 761     $given = "pid, id, lname, fname, mname, providerID, DATE_FORMAT(DOB,'%m/%d/%Y') as DOB_TS";
 762     $orderby = "lname ASC, fname ASC";
 763     $limit="all";
 764     $start="0";
 765
 766     // alter default values if defined in the passed in args
 767     if (isset($args['pid'])) {
 768         $pid = $args['pid'];
 769     }
 770
 771     if (isset($args['given'])) {
 772         $given = $args['given'];
 773     }
 774
 775     if (isset($args['orderby'])) {
 776         $orderby = $args['orderby'];
 777     }
 778
 779     if (isset($args['limit'])) {
 780         $limit = $args['limit'];
 781     }
 782
 783     if (isset($args['start'])) {
 784         $start = $args['start'];
 785     }
 786
 787     $command = "=";
 788     if ($pid == -1) {
 789         $pid = "%";
 790     } elseif (empty($pid)) {
 791         $pid = "NULL";
 792     }
 793
 794     if (strstr($pid, "%")) {
 795         $command = "like";
 796     }
 797
 798     $sql="select $given from patient_data where pid $command '" . add_escape_custom($pid) . "' order by $orderby";
 799     if ($limit != "all") {
 800         $sql .= " limit " . escape_limit($start) . ", " . escape_limit($limit);
 801     }
 802
 803     $rez = sqlStatement($sql);
 804     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 805         $returnval[$iter]=$row;
 806     }
 807
 808     return $returnval;
 809 }
 810
 811 /* return a patient's name in the format LAST, FIRST */
 812 function getPatientName($pid)
 813 {
 814     if (empty($pid)) {
 815         return "";
 816     }
 817
 818     $patientData = getPatientPID(array("pid"=>$pid));
 819     if (empty($patientData[0]['lname'])) {
 820         return "";
 821     }
 822
 823     $patientName =  $patientData[0]['lname'] . ", " . $patientData[0]['fname'];
 824     return $patientName;
 825 }
 826
 827 /* return a patient's name in the format FIRST LAST */
 828 function getPatientNameFirstLast($pid)
 829 {
 830     if (empty($pid)) {
 831         return "";
 832     }
 833
 834     $patientData = getPatientPID(array("pid"=>$pid));
 835     if (empty($patientData[0]['lname'])) {
 836         return "";
 837     }
 838
 839     $patientName =  $patientData[0]['fname'] . " " . $patientData[0]['lname'];
 840     return $patientName;
 841 }
 842
 843 /* find patient data by DOB */
 844 function getPatientDOB($DOB = "%", $given = "pid, id, lname, fname, mname", $orderby = "lname ASC, fname ASC", $limit = "all", $start = "0")
 845 {
 846     $sqlBindArray = array();
 847     $where = "DOB like ? ";
 848     array_push($sqlBindArray, $DOB."%");
 849     if (!empty($GLOBALS['pt_restrict_field'])) {
 850         if ($_SESSION{"authUser"} != 'admin' || $GLOBALS['pt_restrict_admin']) {
 851             $where .= "AND ( patient_data." . add_escape_custom($GLOBALS['pt_restrict_field']) .
 852                     " = ( SELECT facility_id FROM users WHERE username = ?) OR patient_data." .
 853                     add_escape_custom($GLOBALS['pt_restrict_field']) . " = '' ) ";
 854             array_push($sqlBindArray, $_SESSION{"authUser"});
 855         }
 856     }
 857
 858     $sql="SELECT $given FROM patient_data WHERE $where ORDER BY $orderby";
 859
 860     if ($limit != "all") {
 861         $sql .= " limit " . escape_limit($start) . ", " . escape_limit($limit);
 862     }
 863
 864     $rez = sqlStatement($sql, $sqlBindArray);
 865     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 866         $returnval[$iter]=$row;
 867     }
 868
 869     _set_patient_inc_count($limit, count($returnval), $where, $sqlBindArray);
 870     return $returnval;
 871 }
 872
 873 /* find patient data by SSN */
 874 function getPatientSSN($ss = "%", $given = "pid, id, lname, fname, mname, providerID", $orderby = "lname ASC, fname ASC", $limit = "all", $start = "0")
 875 {
 876     $sqlBindArray = array();
 877     $where = "ss LIKE ?";
 878     array_push($sqlBindArray, $ss."%");
 879     $sql="SELECT $given FROM patient_data WHERE $where ORDER BY $orderby";
 880     if ($limit != "all") {
 881         $sql .= " limit " . escape_limit($start) . ", " . escape_limit($limit);
 882     }
 883
 884     $rez = sqlStatement($sql, $sqlBindArray);
 885     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 886         $returnval[$iter]=$row;
 887     }
 888
 889     _set_patient_inc_count($limit, count($returnval), $where, $sqlBindArray);
 890     return $returnval;
 891 }
 892
 893 //(CHEMED) Search by phone number
 894 function getPatientPhone($phone = "%", $given = "pid, id, lname, fname, mname, providerID", $orderby = "lname ASC, fname ASC", $limit = "all", $start = "0")
 895 {
 896     $phone = preg_replace("/[[:punct:]]/", "", $phone);
 897     $sqlBindArray = array();
 898     $where = "REPLACE(REPLACE(phone_home, '-', ''), ' ', '') REGEXP ?";
 899     array_push($sqlBindArray, $phone);
 900     $sql="SELECT $given FROM patient_data WHERE $where ORDER BY $orderby";
 901     if ($limit != "all") {
 902         $sql .= " limit " . escape_limit($start) . ", " . escape_limit($limit);
 903     }
 904
 905     $rez = sqlStatement($sql, $sqlBindArray);
 906     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 907         $returnval[$iter]=$row;
 908     }
 909
 910     _set_patient_inc_count($limit, count($returnval), $where, $sqlBindArray);
 911     return $returnval;
 912 }
 913
 914 function getPatientIds($given = "pid, id, lname, fname, mname", $orderby = "id ASC", $limit = "all", $start = "0")
 915 {
 916     $sql="select $given from patient_data order by $orderby";
 917
 918     if ($limit != "all") {
 919         $sql .= " limit " . escape_limit($start) . ", " . escape_limit($limit);
 920     }
 921
 922     $rez = sqlStatement($sql);
 923     for ($iter=0; $row=sqlFetchArray($rez); $iter++) {
 924         $returnval[$iter]=$row;
 925     }
 926
 927     return $returnval;
 928 }
 929
 930 //----------------------input functions
 931 function newPatientData(
 932     $db_id = "",
 933     $title = "",
 934     $fname = "",
 935     $lname = "",
 936     $mname = "",
 937     $sex = "",
 938     $DOB = "",
 939     $street = "",
 940     $postal_code = "",
 941     $city = "",
 942     $state = "",
 943     $country_code = "",
 944     $ss = "",
 945     $occupation = "",
 946     $phone_home = "",
 947     $phone_biz = "",
 948     $phone_contact = "",
 949     $status = "",
 950     $contact_relationship = "",
 951     $referrer = "",
 952     $referrerID = "",
 953     $email = "",
 954     $language = "",
 955     $ethnoracial = "",
 956     $interpretter = "",
 957     $migrantseasonal = "",
 958     $family_size = "",
 959     $monthly_income = "",
 960     $homeless = "",
 961     $financial_review = "",
 962     $pubpid = "",
 963     $pid = "MAX(pid)+1",
 964     $providerID = "",
 965     $genericname1 = "",
 966     $genericval1 = "",
 967     $genericname2 = "",
 968     $genericval2 = "",
 969     $billing_note = "",
 970     $phone_cell = "",
 971     $hipaa_mail = "",
 972     $hipaa_voice = "",
 973     $squad = 0,
 974     $pharmacy_id = 0,
 975     $drivers_license = "",
 976     $hipaa_notice = "",
 977     $hipaa_message = "",
 978     $regdate = ""
 979 ) {
 980
 981     $fitness = 0;
 982     $referral_source = '';
 983     if ($pid) {
 984         $rez = sqlQuery("select id, fitness, referral_source from patient_data where pid = ?", array($pid));
 985         // Check for brain damage:
 986         if ($db_id != $rez['id']) {
 987             $errmsg = "Internal error: Attempt to change patient_data.id from '" .
 988               text($rez['id']) . "' to '" . text($db_id) . "' for pid '" . text($pid) . "'";
 989             die($errmsg);
 990         }
 991
 992         $fitness = $rez['fitness'];
 993         $referral_source = $rez['referral_source'];
 994     }
 995
 996     // Get the default price level.
 997     $lrow = sqlQuery("SELECT option_id FROM list_options WHERE " .
 998       "list_id = 'pricelevel' AND activity = 1 ORDER BY is_default DESC, seq ASC LIMIT 1");
 999     $pricelevel = empty($lrow['option_id']) ? '' : $lrow['option_id'];
1000
1001     $query = ("replace into patient_data set
1002         id='" . add_escape_custom($db_id) . "',
1003         title='" . add_escape_custom($title) . "',
1004         fname='" . add_escape_custom($fname) . "',
1005         lname='" . add_escape_custom($lname) . "',
1006         mname='" . add_escape_custom($mname) . "',
1007         sex='" . add_escape_custom($sex) . "',
1008         DOB='" . add_escape_custom($DOB) . "',
1009         street='" . add_escape_custom($street) . "',
1010         postal_code='" . add_escape_custom($postal_code) . "',
1011         city='" . add_escape_custom($city) . "',
1012         state='" . add_escape_custom($state) . "',
1013         country_code='" . add_escape_custom($country_code) . "',
1014         drivers_license='" . add_escape_custom($drivers_license) . "',
1015         ss='" . add_escape_custom($ss) . "',
1016         occupation='" . add_escape_custom($occupation) . "',
1017         phone_home='" . add_escape_custom($phone_home) . "',
1018         phone_biz='" . add_escape_custom($phone_biz) . "',
1019         phone_contact='" . add_escape_custom($phone_contact) . "',
1020         status='" . add_escape_custom($status) . "',
1021         contact_relationship='" . add_escape_custom($contact_relationship) . "',
1022         referrer='" . add_escape_custom($referrer) . "',
1023         referrerID='" . add_escape_custom($referrerID) . "',
1024         email='" . add_escape_custom($email) . "',
1025         language='" . add_escape_custom($language) . "',
1026         ethnoracial='" . add_escape_custom($ethnoracial) . "',
1027         interpretter='" . add_escape_custom($interpretter) . "',
1028         migrantseasonal='" . add_escape_custom($migrantseasonal) . "',
1029         family_size='" . add_escape_custom($family_size) . "',
1030         monthly_income='" . add_escape_custom($monthly_income) . "',
1031         homeless='" . add_escape_custom($homeless) . "',
1032         financial_review='" . add_escape_custom($financial_review) . "',
1033         pubpid='" . add_escape_custom($pubpid) . "',
1034         pid= '" . add_escape_custom($pid) . "',
1035         providerID = '" . add_escape_custom($providerID) . "',
1036         genericname1 = '" . add_escape_custom($genericname1) . "',
1037         genericval1 = '" . add_escape_custom($genericval1) . "',
1038         genericname2 = '" . add_escape_custom($genericname2) . "',
1039         genericval2 = '" . add_escape_custom($genericval2) . "',
1040         billing_note= '" . add_escape_custom($billing_note) . "',
1041         phone_cell = '" . add_escape_custom($phone_cell) . "',
1042         pharmacy_id = '" . add_escape_custom($pharmacy_id) . "',
1043         hipaa_mail = '" . add_escape_custom($hipaa_mail) . "',
1044         hipaa_voice = '" . add_escape_custom($hipaa_voice) . "',
1045         hipaa_notice = '" . add_escape_custom($hipaa_notice) . "',
1046         hipaa_message = '" . add_escape_custom($hipaa_message) . "',
1047         squad = '" . add_escape_custom($squad) . "',
1048         fitness='" . add_escape_custom($fitness) . "',
1049         referral_source='" . add_escape_custom($referral_source) . "',
1050         regdate='" . add_escape_custom($regdate) . "',
1051         pricelevel='" . add_escape_custom($pricelevel) . "',
1052         date=NOW()");
1053
1054     $id = sqlInsert($query);
1055
1056     if (!$db_id) {
1057       // find the last inserted id for new patient case
1058         $db_id = getSqlLastID();
1059     }
1060
1061     $foo = sqlQuery("select pid from patient_data where id=? order by date limit 0,1", array($id));
1062
1063     return $foo['pid'];
1064 }
1065
1066 // Supported input date formats are:
1067 //   mm/dd/yyyy
1068 //   mm/dd/yy   (assumes 20yy for yy < 10, else 19yy)
1069 //   yyyy/mm/dd
1070 //   also mm-dd-yyyy, etc. and mm.dd.yyyy, etc.
1071 //
1072 function fixDate($date, $default = "0000-00-00")
1073 {
1074     $fixed_date = $default;
1075     $date = trim($date);
1076     if (preg_match("'^[0-9]{1,4}[/.-][0-9]{1,2}[/.-][0-9]{1,4}$'", $date)) {
1077         $dmy = preg_split("'[/.-]'", $date);
1078         if ($dmy[0] > 99) {
1079             $fixed_date = sprintf("%04u-%02u-%02u", $dmy[0], $dmy[1], $dmy[2]);
1080         } else {
1081             if ($dmy[0] != 0 || $dmy[1] != 0 || $dmy[2] != 0) {
1082                 if ($dmy[2] < 1000) {
1083                     $dmy[2] += 1900;
1084                 }
1085
1086                 if ($dmy[2] < 1910) {
1087                     $dmy[2] += 100;
1088                 }
1089             }
1090
1091             // phone_country_code indicates format of ambiguous input dates.
1092             if ($GLOBALS['phone_country_code'] == 1) {
1093                 $fixed_date = sprintf("%04u-%02u-%02u", $dmy[2], $dmy[0], $dmy[1]);
1094             } else {
1095                 $fixed_date = sprintf("%04u-%02u-%02u", $dmy[2], $dmy[1], $dmy[0]);
1096             }
1097         }
1098     }
1099
1100     return $fixed_date;
1101 }
1102
1103 function pdValueOrNull($key, $value)
1104 {
1105     if (($key == 'DOB' || $key == 'regdate' || $key == 'contrastart' ||
1106     substr($key, 0, 8) == 'userdate' || $key == 'deceased_date') &&
1107     (empty($value) || $value == '0000-00-00')) {
1108         return "NULL";
1109     } else {
1110         return "'" . add_escape_custom($value) . "'";
1111     }
1112 }
1113
1114 // Create or update patient data from an array.
1115 //
1116 function updatePatientData($pid, $new, $create = false)
1117 {
1118   /*******************************************************************
1119     $real = getPatientData($pid);
1120     foreach ($new as $key => $value)
1121         $real[$key] = $value;
1122     $real['date'] = "'+NOW()+'";
1123     $real['id'] = "";
1124     $sql = "insert into patient_data set ";
1125     foreach ($real as $key => $value)
1126         $sql .= $key." = '$value', ";
1127     $sql = substr($sql, 0, -2);
1128     return sqlInsert($sql);
1129   *******************************************************************/
1130
1131   // The above was broken, though seems intent to insert a new patient_data
1132   // row for each update.  A good idea, but nothing is doing that yet so
1133   // the code below does not yet attempt it.
1134
1135     if ($create) {
1136         $sql = "INSERT INTO patient_data SET pid = '" . add_escape_custom($pid) . "', date = NOW()";
1137         foreach ($new as $key => $value) {
1138             if ($key == 'id') {
1139                 continue;
1140             }
1141
1142             $sql .= ", `$key` = " . pdValueOrNull($key, $value);
1143         }
1144
1145         $db_id = sqlInsert($sql);
1146     } else {
1147         $db_id = $new['id'];
1148         $rez = sqlQuery("SELECT pid FROM patient_data WHERE id = '" . add_escape_custom($db_id) . "'");
1149         // Check for brain damage:
1150         if ($pid != $rez['pid']) {
1151             $errmsg = "Internal error: Attempt to change patient data with pid = '" .
1152             text($rez['pid']) . "' when current pid is '" . text($pid) . "' for id '" . text($db_id) . "'";
1153             die($errmsg);
1154         }
1155
1156         $sql = "UPDATE patient_data SET date = NOW()";
1157         foreach ($new as $key => $value) {
1158             $sql .= ", `$key` = " . pdValueOrNull($key, $value);
1159         }
1160
1161         $sql .= " WHERE id = '" . add_escape_custom($db_id) . "'";
1162         sqlStatement($sql);
1163     }
1164
1165     return $db_id;
1166 }
1167
1168 function newEmployerData(
1169     $pid,
1170     $name = "",
1171     $street = "",
1172     $postal_code = "",
1173     $city = "",
1174     $state = "",
1175     $country = ""
1176 ) {
1177
1178     return sqlInsert("insert into employer_data set
1179         name='" . add_escape_custom($name) . "',
1180         street='" . add_escape_custom($street) . "',
1181         postal_code='" . add_escape_custom($postal_code) . "',
1182         city='" . add_escape_custom($city) . "',
1183         state='" . add_escape_custom($state) . "',
1184         country='" . add_escape_custom($country) . "',
1185         pid='" . add_escape_custom($pid) . "',
1186         date=NOW()
1187         ");
1188 }
1189
1190 // Create or update employer data from an array.
1191 //
1192 function updateEmployerData($pid, $new, $create = false)
1193 {
1194     $colnames = array('name','street','city','state','postal_code','country');
1195
1196     if ($create) {
1197         $set .= "pid = '" . add_escape_custom($pid) . "', date = NOW()";
1198         foreach ($colnames as $key) {
1199             $value = isset($new[$key]) ? $new[$key] : '';
1200             $set .= ", `$key` = '" . add_escape_custom($value) . "'";
1201         }
1202
1203         return sqlInsert("INSERT INTO employer_data SET $set");
1204     } else {
1205         $set = '';
1206         $old = getEmployerData($pid);
1207         $modified = false;
1208         foreach ($colnames as $key) {
1209             $value = empty($old[$key]) ? '' : $old[$key];
1210             if (isset($new[$key]) && strcmp($new[$key], $value) != 0) {
1211                 $value = $new[$key];
1212                 $modified = true;
1213             }
1214
1215             $set .= "`$key` = '" . add_escape_custom($value) . "', ";
1216         }
1217
1218         if ($modified) {
1219             $set .= "pid = '" . add_escape_custom($pid) . "', date = NOW()";
1220             return sqlInsert("INSERT INTO employer_data SET $set");
1221         }
1222
1223         return $old['id'];
1224     }
1225 }
1226
1227 // This updates or adds the given insurance data info, while retaining any
1228 // previously added insurance_data rows that should be preserved.
1229 // This does not directly support the maintenance of non-current insurance.
1230 //
1231 function newInsuranceData(
1232     $pid,
1233     $type = "",
1234     $provider = "",
1235     $policy_number = "",
1236     $group_number = "",
1237     $plan_name = "",
1238     $subscriber_lname = "",
1239     $subscriber_mname = "",
1240     $subscriber_fname = "",
1241     $subscriber_relationship = "",
1242     $subscriber_ss = "",
1243     $subscriber_DOB = "",
1244     $subscriber_street = "",
1245     $subscriber_postal_code = "",
1246     $subscriber_city = "",
1247     $subscriber_state = "",
1248     $subscriber_country = "",
1249     $subscriber_phone = "",
1250     $subscriber_employer = "",
1251     $subscriber_employer_street = "",
1252     $subscriber_employer_city = "",
1253     $subscriber_employer_postal_code = "",
1254     $subscriber_employer_state = "",
1255     $subscriber_employer_country = "",
1256     $copay = "",
1257     $subscriber_sex = "",
1258     $effective_date = "0000-00-00",
1259     $accept_assignment = "TRUE",
1260     $policy_type = ""
1261 ) {
1262
1263     if (strlen($type) <= 0) {
1264         return false;
1265     }
1266
1267     // If empty dates were passed, then zero them.
1268     if (empty($effective_date)) {
1269         $effective_date = '0000-00-00';
1270     }
1271     if (empty($subscriber_DOB)) {
1272         $subscriber_DOB = '0000-00-00';
1273     }
1274
1275     $idres = sqlStatement("SELECT * FROM insurance_data WHERE " .
1276     "pid = ? AND type = ? ORDER BY date DESC", array($pid,$type));
1277     $idrow = sqlFetchArray($idres);
1278
1279   // Replace the most recent entry in any of the following cases:
1280   // * Its effective date is >= this effective date.
1281   // * It is the first entry and it has no (insurance) provider.
1282   // * There is no encounter that is earlier than the new effective date but
1283   //   on or after the old effective date.
1284   // Otherwise insert a new entry.
1285
1286     $replace = false;
1287     if ($idrow) {
1288         if (strcmp($idrow['date'], $effective_date) > 0) {
1289             $replace = true;
1290         } else {
1291             if (!$idrow['provider'] && !sqlFetchArray($idres)) {
1292                 $replace = true;
1293             } else {
1294                 $ferow = sqlQuery("SELECT count(*) AS count FROM form_encounter " .
1295                 "WHERE pid = ? AND date < ? AND " .
1296                 "date >= ?", array($pid, $effective_date." 00:00:00", $idrow['date']." 00:00:00"));
1297                 if ($ferow['count'] == 0) {
1298                     $replace = true;
1299                 }
1300             }
1301         }
1302     }
1303
1304     if ($replace) {
1305         // TBD: This is a bit dangerous in that a typo in entering the effective
1306         // date can wipe out previous insurance history.  So we want some data
1307         // entry validation somewhere.
1308         sqlStatement("DELETE FROM insurance_data WHERE " .
1309         "pid = ? AND type = ? AND date >= ? AND " .
1310         "id != ?", array($pid, $type, $effective_date, $idrow['id']));
1311
1312         $data = array();
1313         $data['type'] = $type;
1314         $data['provider'] = $provider;
1315         $data['policy_number'] = $policy_number;
1316         $data['group_number'] = $group_number;
1317         $data['plan_name'] = $plan_name;
1318         $data['subscriber_lname'] = $subscriber_lname;
1319         $data['subscriber_mname'] = $subscriber_mname;
1320         $data['subscriber_fname'] = $subscriber_fname;
1321         $data['subscriber_relationship'] = $subscriber_relationship;
1322         $data['subscriber_ss'] = $subscriber_ss;
1323         $data['subscriber_DOB'] = $subscriber_DOB;
1324         $data['subscriber_street'] = $subscriber_street;
1325         $data['subscriber_postal_code'] = $subscriber_postal_code;
1326         $data['subscriber_city'] = $subscriber_city;
1327         $data['subscriber_state'] = $subscriber_state;
1328         $data['subscriber_country'] = $subscriber_country;
1329         $data['subscriber_phone'] = $subscriber_phone;
1330         $data['subscriber_employer'] = $subscriber_employer;
1331         $data['subscriber_employer_city'] = $subscriber_employer_city;
1332         $data['subscriber_employer_street'] = $subscriber_employer_street;
1333         $data['subscriber_employer_postal_code'] = $subscriber_employer_postal_code;
1334         $data['subscriber_employer_state'] = $subscriber_employer_state;
1335         $data['subscriber_employer_country'] = $subscriber_employer_country;
1336         $data['copay'] = $copay;
1337         $data['subscriber_sex'] = $subscriber_sex;
1338         $data['pid'] = $pid;
1339         $data['date'] = $effective_date;
1340         $data['accept_assignment'] = $accept_assignment;
1341         $data['policy_type'] = $policy_type;
1342         updateInsuranceData($idrow['id'], $data);
1343         return $idrow['id'];
1344     } else {
1345         return sqlInsert("INSERT INTO insurance_data SET
1346       type = '" . add_escape_custom($type) . "',
1347       provider = '" . add_escape_custom($provider) . "',
1348       policy_number = '" . add_escape_custom($policy_number) . "',
1349       group_number = '" . add_escape_custom($group_number) . "',
1350       plan_name = '" . add_escape_custom($plan_name) . "',
1351       subscriber_lname = '" . add_escape_custom($subscriber_lname) . "',
1352       subscriber_mname = '" . add_escape_custom($subscriber_mname) . "',
1353       subscriber_fname = '" . add_escape_custom($subscriber_fname) . "',
1354       subscriber_relationship = '" . add_escape_custom($subscriber_relationship) . "',
1355       subscriber_ss = '" . add_escape_custom($subscriber_ss) . "',
1356       subscriber_DOB = '" . add_escape_custom($subscriber_DOB) . "',
1357       subscriber_street = '" . add_escape_custom($subscriber_street) . "',
1358       subscriber_postal_code = '" . add_escape_custom($subscriber_postal_code) . "',
1359       subscriber_city = '" . add_escape_custom($subscriber_city) . "',
1360       subscriber_state = '" . add_escape_custom($subscriber_state) . "',
1361       subscriber_country = '" . add_escape_custom($subscriber_country) . "',
1362       subscriber_phone = '" . add_escape_custom($subscriber_phone) . "',
1363       subscriber_employer = '" . add_escape_custom($subscriber_employer) . "',
1364       subscriber_employer_city = '" . add_escape_custom($subscriber_employer_city) . "',
1365       subscriber_employer_street = '" . add_escape_custom($subscriber_employer_street) . "',
1366       subscriber_employer_postal_code = '" . add_escape_custom($subscriber_employer_postal_code) . "',
1367       subscriber_employer_state = '" . add_escape_custom($subscriber_employer_state) . "',
1368       subscriber_employer_country = '" . add_escape_custom($subscriber_employer_country) . "',
1369       copay = '" . add_escape_custom($copay) . "',
1370       subscriber_sex = '" . add_escape_custom($subscriber_sex) . "',
1371       pid = '" . add_escape_custom($pid) . "',
1372       date = '" . add_escape_custom($effective_date) . "',
1373       accept_assignment = '" . add_escape_custom($accept_assignment) . "',
1374       policy_type = '" . add_escape_custom($policy_type) . "'
1375     ");
1376     }
1377 }
1378
1379 // This is used internally only.
1380 function updateInsuranceData($id, $new)
1381 {
1382     $fields = sqlListFields("insurance_data");
1383     $use = array();
1384
1385     foreach ($new as $key => $value) {
1386         if (in_array($key, $fields)) {
1387             $use[$key] = $value;
1388         }
1389     }
1390
1391     $sql = "UPDATE insurance_data SET ";
1392     foreach ($use as $key => $value) {
1393         $sql .= "`$key` = '" . add_escape_custom($value) . "', ";
1394     }
1395
1396     $sql = substr($sql, 0, -2) . " WHERE id = '" . add_escape_custom($id) . "'";
1397
1398     sqlStatement($sql);
1399 }
1400
1401 function newHistoryData($pid, $new = false)
1402 {
1403     $arraySqlBind = array();
1404     $sql = "insert into history_data set pid = ?, date = NOW()";
1405     array_push($arraySqlBind, $pid);
1406     if ($new) {
1407         foreach ($new as $key => $value) {
1408             array_push($arraySqlBind, $value);
1409             $sql .= ", `$key` = ?";
1410         }
1411     }
1412
1413     return sqlInsert($sql, $arraySqlBind);
1414 }
1415
1416 function updateHistoryData($pid, $new)
1417 {
1418     $real = getHistoryData($pid);
1419     foreach ($new as $key => $value) {
1420         $real[$key] = $value;
1421     }
1422
1423     $real['id'] = "";
1424     // need to unset date, so can reset it below
1425     unset($real['date']);
1426
1427     $arraySqlBind = array();
1428     $sql = "insert into history_data set `date` = NOW(), ";
1429     foreach ($real as $key => $value) {
1430         array_push($arraySqlBind, $value);
1431         $sql .= "`$key` = ?, ";
1432     }
1433
1434     $sql = substr($sql, 0, -2);
1435
1436     return sqlInsert($sql, $arraySqlBind);
1437 }
1438
1439 // Returns Age
1440 //   in months if < 2 years old
1441 //   in years  if > 2 years old
1442 // given YYYYMMDD from MySQL DATE_FORMAT(DOB,'%Y%m%d')
1443 // (optional) nowYMD is a date in YYYYMMDD format
1444 function getPatientAge($dobYMD, $nowYMD = null)
1445 {
1446     // strip any dashes from the DOB
1447     $dobYMD = preg_replace("/-/", "", $dobYMD);
1448     $dobDay = substr($dobYMD, 6, 2);
1449     $dobMonth = substr($dobYMD, 4, 2);
1450     $dobYear = substr($dobYMD, 0, 4);
1451
1452     // set the 'now' date values
1453     if ($nowYMD == null) {
1454         $nowDay = date("d");
1455         $nowMonth = date("m");
1456         $nowYear = date("Y");
1457     } else {
1458         $nowDay = substr($nowYMD, 6, 2);
1459         $nowMonth = substr($nowYMD, 4, 2);
1460         $nowYear = substr($nowYMD, 0, 4);
1461     }
1462
1463     $dayDiff = $nowDay - $dobDay;
1464     $monthDiff = $nowMonth - $dobMonth;
1465     $yearDiff = $nowYear - $dobYear;
1466
1467     $ageInMonths = (($nowYear * 12) + $nowMonth) - (($dobYear*12) + $dobMonth);
1468
1469     // We want the age in FULL months, so if the current date is less than the numerical day of birth, subtract a month
1470     if ($dayDiff<0) {
1471         $ageInMonths-=1;
1472     }
1473
1474     if ($ageInMonths > 24) {
1475         $age = $yearDiff;
1476         if (($monthDiff == 0) && ($dayDiff < 0)) {
1477             $age -= 1;
1478         } elseif ($monthDiff < 0) {
1479             $age -= 1;
1480         }
1481     } else {
1482         $age = "$ageInMonths " . xl('month');
1483     }
1484
1485     return $age;
1486 }
1487
1488 /**
1489  * Wrapper to make sure the clinical rules dates formats corresponds to the
1490  * format expected by getPatientAgeYMD
1491  *
1492  * @param  string  $dob     date of birth
1493  * @param  string  $target  date to calculate age on
1494  * @return array containing
1495  *      age - decimal age in years
1496  *      age_in_months - decimal age in months
1497  *      ageinYMD - formatted string #y #m #d */
1498 function parseAgeInfo($dob, $target)
1499 {
1500     // Prepare dob (expected in order Y M D, remove whatever delimiters might be there
1501     $dateDOB = preg_replace("/[-\s\/]/", "", $dob);
1502     ;
1503     // Prepare target (Y-M-D H:M:S)
1504     $dateTarget = preg_replace("/[-\s\/]/", "", $target);
1505
1506     return getPatientAgeYMD($dateDOB, $dateTarget);
1507 }
1508
1509 /**
1510  *
1511  * @param type $dob
1512  * @param type $date
1513  * @return array containing
1514  *      age - decimal age in years
1515  *      age_in_months - decimal age in months
1516  *      ageinYMD - formatted string #y #m #d
1517  */
1518 function getPatientAgeYMD($dob, $date = null)
1519 {
1520
1521     if ($date == null) {
1522         $daynow = date("d");
1523         $monthnow = date("m");
1524         $yearnow = date("Y");
1525         $datenow=$yearnow.$monthnow.$daynow;
1526     } else {
1527         $datenow=preg_replace("/-/", "", $date);
1528         $yearnow=substr($datenow, 0, 4);
1529         $monthnow=substr($datenow, 4, 2);
1530         $daynow=substr($datenow, 6, 2);
1531         $datenow=$yearnow.$monthnow.$daynow;
1532     }
1533
1534     $dob=preg_replace("/-/", "", $dob);
1535     $dobyear=substr($dob, 0, 4);
1536     $dobmonth=substr($dob, 4, 2);
1537     $dobday=substr($dob, 6, 2);
1538     $dob=$dobyear.$dobmonth.$dobday;
1539
1540     //to compensate for 30, 31, 28, 29 days/month
1541     $mo=$monthnow; //to avoid confusion with later calculation
1542
1543     if ($mo==05 or $mo==07 or $mo==10 or $mo==12) {  //determined by monthnow-1
1544         $nd=30; //nd = number of days in a month, if monthnow is 5, 7, 9, 12 then
1545     } // look at April, June, September, November for calculation.  These months only have 30 days.
1546     elseif ($mo==03) { // for march, look to the month of February for calculation, check for leap year
1547         $check_leap_Y=$yearnow/4; // To check if this is a leap year.
1548         if (is_int($check_leap_Y)) {
1549             $nd=29;
1550         } //If it true then this is the leap year
1551         else {
1552             $nd=28;
1553         } //otherwise, it is not a leap year.
1554     } else {
1555         $nd=31;
1556     } // other months have 31 days
1557
1558     $bdthisyear=$yearnow.$dobmonth.$dobday; //Date current year's birthday falls on
1559     if ($datenow < $bdthisyear) { // if patient hasn't had birthday yet this year
1560         $age_year = $yearnow - $dobyear - 1;
1561         if ($daynow < $dobday) {
1562             $months_since_birthday=12 - $dobmonth + $monthnow - 1;
1563             $days_since_dobday=$nd - $dobday + $daynow; //did not take into account for month with 31 days
1564         } else {
1565             $months_since_birthday=12 - $dobmonth + $monthnow;
1566             $days_since_dobday=$daynow - $dobday;
1567         }
1568     } else // if patient has had birthday this calandar year
1569     {
1570         $age_year = $yearnow - $dobyear;
1571         if ($daynow < $dobday) {
1572             $months_since_birthday=$monthnow - $dobmonth -1;
1573             $days_since_dobday=$nd - $dobday + $daynow;
1574         } else {
1575             $months_since_birthday=$monthnow - $dobmonth;
1576             $days_since_dobday=$daynow - $dobday;
1577         }
1578     }
1579
1580     $day_as_month_decimal = $days_since_dobday / 30;
1581     $months_since_birthday_float = $months_since_birthday + $day_as_month_decimal;
1582     $month_as_year_decimal = $months_since_birthday_float / 12;
1583     $age_float = $age_year + $month_as_year_decimal;
1584
1585     $age_in_months = $age_year * 12 + $months_since_birthday_float;
1586     $age_in_months = round($age_in_months, 2);  //round the months to xx.xx 2 floating points
1587     $age = round($age_float, 2);
1588
1589     // round the years to 2 floating points
1590     $ageinYMD = $age_year."y ".$months_since_birthday."m ".$days_since_dobday."d";
1591     return compact('age', 'age_in_months', 'ageinYMD');
1592 }
1593
1594 // Returns Age in days
1595 //   in months if < 2 years old
1596 //   in years  if > 2 years old
1597 // given YYYYMMDD from MySQL DATE_FORMAT(DOB,'%Y%m%d')
1598 // (optional) nowYMD is a date in YYYYMMDD format
1599 function getPatientAgeInDays($dobYMD, $nowYMD = null)
1600 {
1601     $age = -1;
1602
1603     // strip any dashes from the DOB
1604     $dobYMD = preg_replace("/-/", "", $dobYMD);
1605     $dobDay = substr($dobYMD, 6, 2);
1606     $dobMonth = substr($dobYMD, 4, 2);
1607     $dobYear = substr($dobYMD, 0, 4);
1608
1609     // set the 'now' date values
1610     if ($nowYMD == null) {
1611         $nowDay = date("d");
1612         $nowMonth = date("m");
1613         $nowYear = date("Y");
1614     } else {
1615         $nowDay = substr($nowYMD, 6, 2);
1616         $nowMonth = substr($nowYMD, 4, 2);
1617         $nowYear = substr($nowYMD, 0, 4);
1618     }
1619
1620     // do the date math
1621     $dobtime = strtotime($dobYear."-".$dobMonth."-".$dobDay);
1622     $nowtime = strtotime($nowYear."-".$nowMonth."-".$nowDay);
1623     $timediff = $nowtime - $dobtime;
1624     $age = $timediff / 86400; // 24 hours * 3600 seconds/hour  = 86400 seconds
1625
1626     return $age;
1627 }
1628 /**
1629  * Returns a string to be used to display a patient's age
1630  *
1631  * @param type $dobYMD
1632  * @param type $asOfYMD
1633  * @return string suitable for displaying patient's age based on preferences
1634  */
1635 function getPatientAgeDisplay($dobYMD, $asOfYMD = null)
1636 {
1637     if ($GLOBALS['age_display_format']=='1') {
1638         $ageYMD=getPatientAgeYMD($dobYMD, $asOfYMD);
1639         if (isset($GLOBALS['age_display_limit']) && $ageYMD['age']<=$GLOBALS['age_display_limit']) {
1640             return $ageYMD['ageinYMD'];
1641         } else {
1642             return getPatientAge($dobYMD, $asOfYMD);
1643         }
1644     } else {
1645         return getPatientAge($dobYMD, $asOfYMD);
1646     }
1647 }
1648 function dateToDB($date)
1649 {
1650     $date=substr($date, 6, 4)."-".substr($date, 3, 2)."-".substr($date, 0, 2);
1651     return $date;
1652 }
1653
1654
1655 // ----------------------------------------------------------------------------
1656 /**
1657  * DROPDOWN FOR COUNTRIES
1658  *
1659  * build a dropdown with all countries from geo_country_reference
1660  *
1661  * @param int $selected - id for selected record
1662  * @param string $name - the name/id for select form
1663  * @return void - just echo the html encoded string
1664  */
1665 function dropdown_countries($selected = 0, $name = 'country_code')
1666 {
1667     $r = sqlStatement("SELECT * FROM geo_country_reference ORDER BY countries_name");
1668
1669     $string = "<select name='" . attr($name) . "' id='" . attr($name) . "'>";
1670     while ($row = sqlFetchArray($r)) {
1671         $sufix = ( $selected == $row['countries_id']) ? 'selected="selected"' : '';
1672         $string .= "<option value='" . attr($row['countries_id']) . "' $sufix>" . text($row['countries_name']) . "</option>";
1673     }
1674
1675     $string .= '</select>';
1676     echo $string;
1677 }
1678
1679
1680 // ----------------------------------------------------------------------------
1681 /**
1682  * DROPDOWN FOR YES/NO
1683  *
1684  * build a dropdown with two options (yes - 1, no - 0)
1685  *
1686  * @param int $selected - id for selected record
1687  * @param string $name - the name/id for select form
1688  * @return void - just echo the html encoded string
1689  */
1690 function dropdown_yesno($selected = 0, $name = 'yesno')
1691 {
1692     $string = "<select name='" . attr($name) . "' id='" . attr($name) . "'>";
1693
1694     $selected = (int)$selected;
1695     if ($selected == 0) {
1696         $sel1 = 'selected="selected"';
1697         $sel2 = '';
1698     } else {
1699         $sel2 = 'selected="selected"';
1700         $sel1 = '';
1701     }
1702
1703         $string .= "<option value='0' $sel1>" .xlt('No'). "</option>";
1704         $string .= "<option value='1' $sel2>" .xlt('Yes'). "</option>";
1705         $string .= '</select>';
1706
1707         echo $string;
1708 }
1709
1710 // ----------------------------------------------------------------------------
1711 /**
1712  * DROPDOWN FOR MALE/FEMALE options
1713  *
1714  * build a dropdown with three options (unselected/male/female)
1715  *
1716  * @param int $selected - id for selected record
1717  * @param string $name - the name/id for select form
1718  * @return void - just echo the html encoded string
1719  */
1720 function dropdown_sex($selected = 0, $name = 'sex')
1721 {
1722     $string = "<select name='" . attr($name) . "' id='" . attr($name) . "'>";
1723
1724     if ($selected == 1) {
1725         $sel1 = 'selected="selected"';
1726         $sel2 = '';
1727         $sel0 = '';
1728     } elseif ($selected == 2) {
1729         $sel2 = 'selected="selected"';
1730         $sel1 = '';
1731         $sel0 = '';
1732     } else {
1733             $sel0 = 'selected="selected"';
1734             $sel1 = '';
1735             $sel2 = '';
1736     }
1737
1738         $string .= "<option value='0' $sel0>" .xlt('Unselected'). "</option>";
1739         $string .= "<option value='1' $sel1>" .xlt('Male'). "</option>";
1740         $string .= "<option value='2' $sel2>" .xlt('Female'). "</option>";
1741         $string .= '</select>';
1742
1743         echo $string;
1744 }
1745
1746 // ----------------------------------------------------------------------------
1747 /**
1748  * DROPDOWN FOR MARITAL STATUS
1749  *
1750  * build a dropdown with marital status
1751  *
1752  * @param int $selected - id for selected record
1753  * @param string $name - the name/id for select form
1754  * @return void - just echo the html encoded string
1755  */
1756 function dropdown_marital($selected = 0, $name = 'status')
1757 {
1758     $string = "<select name='" . attr($name) . "' id='" . attr($name) . "'>";
1759
1760     $statii = array('married','single','divorced','widowed','separated','domestic partner');
1761
1762     foreach ($statii as $st) {
1763         $sel = ( $st == $selected ) ? 'selected="selected"' : '';
1764         $string .= '<option value="' . attr($st) . '" '.$sel.' >' .xlt($st). '</option>';
1765     }
1766
1767     $string .= '</select>';
1768
1769     echo $string;
1770 }
1771
1772 // ----------------------------------------------------------------------------
1773 /**
1774  * DROPDOWN FOR PROVIDERS
1775  *
1776  * build a dropdown with all providers
1777  *
1778  * @param int $selected - id for selected record
1779  * @param string $name - the name/id for select form
1780  * @return void - just echo the html encoded string
1781  */
1782 function dropdown_providers($selected = 0, $name = 'status')
1783 {
1784     $provideri = getProviderInfo();
1785
1786     $string = "<select name='" . attr($name) . "' id='" . attr($name) . "'>";
1787     $string .= '<option value="">' .xlt('Unassigned'). '</option>';
1788     foreach ($provideri as $s) {
1789         $sel = ( $s['id'] == $selected ) ? 'selected="selected"' : '';
1790         $string .= '<option value="' . attr($s['id']) . '" '.$sel.' >' . text(ucwords($s['fname']." ".$s['lname'])) . '</option>';
1791     }
1792
1793     $string .= '</select>';
1794
1795     echo $string;
1796 }
1797
1798 // ----------------------------------------------------------------------------
1799 /**
1800  * DROPDOWN FOR INSURANCE COMPANIES
1801  *
1802  * build a dropdown with all insurers
1803  *
1804  * @param int $selected - id for selected record
1805  * @param string $name - the name/id for select form
1806  * @return void - just echo the html encoded string
1807  */
1808 function dropdown_insurance($selected = 0, $name = 'iprovider')
1809 {
1810     $insurancei = getInsuranceProviders();
1811
1812     $string = "<select name='" . attr($name) . "' id='" . attr($name) . "'>";
1813     $string .= '<option value="0">Onbekend</option>';
1814     foreach ($insurancei as $iid => $iname) {
1815         $sel = ( strtolower($iid) == strtolower($selected) ) ? 'selected="selected"' : '';
1816         $string .= '<option value="' . attr($iid) . '" '.$sel.' >' . text($iname) . '(' . text($iid) . ')</option>';
1817     }
1818
1819     $string .= '</select>';
1820
1821     echo $string;
1822 }
1823
1824
1825 // ----------------------------------------------------------------------------
1826 /**
1827  * COUNTRY CODE
1828  *
1829  * return the name or the country code, function of arguments
1830  *
1831  * @param int $country_code
1832  * @param string $country_name
1833  * @return string | int - name or code
1834  */
1835 function country_code($country_code = 0, $country_name = '')
1836 {
1837     $strint = '';
1838     $sqlBindArray = array();
1839     if ($country_code) {
1840         $sql = "SELECT countries_name AS res FROM geo_country_reference WHERE countries_id = ?";
1841         array_push($sqlBindArray, $country_code);
1842     } else {
1843         $sql = "SELECT countries_id AS res FROM geo_country_reference WHERE countries_name = ?";
1844         array_push($sqlBindArray, $country_name);
1845     }
1846
1847     $db = $GLOBALS['adodb']['db'];
1848     $result = $db->Execute($sql, $sqlBindArray);
1849     if ($result && !$result->EOF) {
1850         $strint = $result->fields['res'];
1851     }
1852
1853     return $strint;
1854 }
1855
1856 function DBToDate($date)
1857 {
1858     $date=substr($date, 5, 2)."/".substr($date, 8, 2)."/".substr($date, 0, 4);
1859     return $date;
1860 }
1861
1862 /**
1863  * Get up to 3 insurances (primary, secondary, tertiary) that are effective
1864  * for the given patient on the given date.
1865  *
1866  * @param int     The PID of the patient.
1867  * @param string  Date in yyyy-mm-dd format.
1868  * @return array  Array of 0-3 insurance_data rows.
1869  */
1870 function getEffectiveInsurances($patient_id, $encdate)
1871 {
1872     $insarr = array();
1873     foreach (array('primary','secondary','tertiary') as $instype) {
1874         $tmp = sqlQuery(
1875             "SELECT * FROM insurance_data " .
1876             "WHERE pid = ? AND type = ? " .
1877             "AND date <= ? ORDER BY date DESC LIMIT 1",
1878             array($patient_id, $instype, $encdate)
1879         );
1880         if (empty($tmp['provider'])) {
1881             break;
1882         }
1883
1884         $insarr[] = $tmp;
1885     }
1886
1887     return $insarr;
1888 }
1889
1890 /**
1891  * Get all requisition insurance companies
1892  *
1893  *
1894  */
1895
1896 function getAllinsurances($pid)
1897 {
1898     $insarr = array();
1899     $sql = "SELECT a.type, a.provider, a.plan_name, a.policy_number, a.group_number,
1900            a.subscriber_lname, a.subscriber_fname, a.subscriber_relationship, a.subscriber_employer,
1901                    b.name, c.line1, c.line2, c.city, c.state, c.zip
1902            FROM `insurance_data` AS a
1903            RIGHT JOIN insurance_companies AS b
1904            ON a.provider = b.id
1905            RIGHT JOIN addresses AS c
1906            ON a.provider = c.foreign_id
1907            WHERE a.pid = ? ";
1908     $inco = sqlStatement($sql, array($pid));
1909
1910     while ($icl = sqlFetchArray($inco)) {
1911         $insarr[] = $icl;
1912     }
1913     return $insarr;
1914 }
1915
1916 /**
1917  * Get the patient's balance due. Normally this excludes amounts that are out
1918  * to insurance.  If you want to include what insurance owes, set the second
1919  * parameter to true.
1920  *
1921  * @param int     The PID of the patient.
1922  * @param boolean Indicates if amounts owed by insurance are to be included.
1923  * @param int     Optional encounter id. If value is passed, will fetch only bills from specified encounter.
1924  * @return number The balance.
1925  */
1926 function get_patient_balance($pid, $with_insurance = false, $eid = false)
1927 {
1928     $balance = 0;
1929     $bindarray = array($pid);
1930     $sqlstatement = "SELECT date, encounter, last_level_billed, " .
1931       "last_level_closed, stmt_count " .
1932       "FROM form_encounter WHERE pid = ?";
1933     if ($eid) {
1934         $sqlstatement .= " AND encounter = ?";
1935         array_push($bindarray, $eid);
1936     }
1937     $feres = sqlStatement($sqlstatement, $bindarray);
1938     while ($ferow = sqlFetchArray($feres)) {
1939         $encounter = $ferow['encounter'];
1940         $dos = substr($ferow['date'], 0, 10);
1941         $insarr = getEffectiveInsurances($pid, $dos);
1942         $inscount = count($insarr);
1943         if (!$with_insurance && $ferow['last_level_closed'] < $inscount && $ferow['stmt_count'] == 0) {
1944             // It's out to insurance so only the co-pay might be due.
1945             $brow = sqlQuery(
1946                 "SELECT SUM(fee) AS amount FROM billing WHERE " .
1947                 "pid = ? AND encounter = ? AND " .
1948                 "code_type = 'copay' AND activity = 1",
1949                 array($pid, $encounter)
1950             );
1951             $drow = sqlQuery(
1952                 "SELECT SUM(pay_amount) AS payments " .
1953                 "FROM ar_activity WHERE " .
1954                 "pid = ? AND encounter = ? AND payer_type = 0",
1955                 array($pid, $encounter)
1956             );
1957             $copay = !empty($insarr[0]['copay']) ? $insarr[0]['copay'] * 1 : 0;
1958             $amt = !empty($brow['amount']) ? $brow['amount'] * 1 : 0;
1959             $pay = !empty($drow['payments']) ? $drow['payments'] * 1 : 0;
1960             $ptbal = $copay + $amt - $pay;
1961             if ($ptbal) { // @TODO check if we want to show patient payment credits.
1962                 $balance += $ptbal;
1963             }
1964         } else {
1965             // Including insurance or not out to insurance, everything is due.
1966             $brow = sqlQuery("SELECT SUM(fee) AS amount FROM billing WHERE " .
1967             "pid = ? AND encounter = ? AND " .
1968             "activity = 1", array($pid, $encounter));
1969             $drow = sqlQuery("SELECT SUM(pay_amount) AS payments, " .
1970               "SUM(adj_amount) AS adjustments FROM ar_activity WHERE " .
1971               "pid = ? AND encounter = ?", array($pid, $encounter));
1972             $srow = sqlQuery("SELECT SUM(fee) AS amount FROM drug_sales WHERE " .
1973               "pid = ? AND encounter = ?", array($pid, $encounter));
1974             $balance += $brow['amount'] + $srow['amount']
1975               - $drow['payments'] - $drow['adjustments'];
1976         }
1977     }
1978
1979     return sprintf('%01.2f', $balance);
1980 }
1981
1982 // Function to check if patient is deceased.
1983 //  Param:
1984 //    $pid  - patient id
1985 //    $date - date checking if deceased (will default to current date if blank)
1986 //  Return:
1987 //    If deceased, then will return the number of
1988 //      days that patient has been deceased and the deceased date.
1989 //    If not deceased, then will return false.
1990 function is_patient_deceased($pid, $date = '')
1991 {
1992
1993   // Set date to current if not set
1994     $date = (!empty($date)) ? $date : date('Y-m-d H:i:s');
1995
1996   // Query for deceased status (if person is deceased gets days_deceased and date_deceased)
1997     $results = sqlQuery("SELECT DATEDIFF(?,`deceased_date`) AS `days_deceased`, `deceased_date` AS `date_deceased` " .
1998                       "FROM `patient_data` " .
1999                       "WHERE `pid` = ? AND `deceased_date` IS NOT NULL AND `deceased_date` != '0000-00-00 00:00:00' AND
2000                       `deceased_date` <= ?", array($date,$pid,$date));
2001
2002     if (empty($results)) {
2003         // Patient is alive, so return false
2004         return false;
2005     } else {
2006         // Patient is dead, so return the number of days patient has been deceased.
2007         //  Don't let it be zero days or else will confuse calls to this function.
2008         if ($results['days_deceased'] === 0) {
2009             $results['days_deceased'] = 1;
2010         }
2011
2012         return $results;
2013     }
2014 }