OracleParameterを使ってSQLを発行

  • 2009/07/02(木) 19:50:59

SQLでInsert文、Update文、Select文を発行する際、たいていは
画面の入力値を使用すると思います。

SQL文を作るときに

string strSql = "select * from MST_USER WHERE USER_ID = '" + p_strUserID + "'";
こんな感じで作っていたりしませんか？

p_strUserIdに通常の文字列が入っていればいいですが、
p_strUserIdに「' or USER_ID <> '」
こういった文字列が入っていたらどうなるでしょうか。

完成したSQLはこのようになり、
select * from MST_USER WHERE USER_ID = '' or USER_ID <> ''
すべてのデータが取り出されてしまいます。

こういったことを未然に防ぐには画面での検証はもちろんのこと、
SQL文の発行の際にも気を付ける必要があります。

そこででてくるのがOracleParameterです。

このOracleParameterを使うと、文字列としてではなく、
Objectとして扱ってくれるため、先ほどのようなことを気にする必要がありません。

例を書いてみます。

//////////////////////////////////////////////////////////////
OracleConnection oraConn;
oraConn = new OracleConnection("コネクションストリング");
OracleCommand cmd = new OracleCommand();
cmd.Connection = oraConn;
cmd.CommandText = "select * from MST_USER WHERE USER_ID = :USER_ID";
cmd.Parameters.Add(new OracleParameter("USER_ID", p_strUserID));
OracleDataAdapter da = new OracleDataAdapter(cmd);
da.Fill(ds);
//////////////////////////////////////////////////////////////

USER_ID が p_strUserId と同じものを取得するということになります。
たとえ'（シングルクウォート）であっても、そこで終わるのではなく、
'（シングルクウォート）を含めた検索条件になります。

わかりにくいと思うので

select * from MST_USER WHERE USER_ID = '''' or USER_ID <> ''''

このようにエスケープされた状態で検索されるのと同じことになります。

FireBirdにC#からアクセスする。

  • 2009/05/29(金) 20:58:47

フリーのデータベースにFireBirdというのがある。
FireBirdはファイルでDBの管理をしている。とおもう。
コネクションストリングは次の通り
@"DataSource=localhost; Database=C:¥testdb.fdb; User=testuser; Password=test; Dialect=3; Character Set=SJIS_0208"
��DataSource=localhost
自分のパソコンにDBが入っているならlocalhost、他のパソコンであればIPアドレスで指定。

��Database=C:¥testdb.fdb
DBファイルの場所を指定。

��user=testuser
ログイン可能なユーザを指定。

��Password=test
��のユーザIDに対するパスワードを指定。

特に変な設定（変な設定の仕方がわかっていないですが。。。）をしなければこれでつながるはずです。

IE8でレイアウトが崩れる

  • 2009/05/20(水) 14:27:57

IE8で表示するとレイアウトが崩れてしまうことがあります。

このレイアウトが崩れているものを正常に見るためには

１．クライアント（IE8）側で設定を行う。

２．Webページ自体の修正を行う。

の二つの選択肢があります。

１．の方法だと、それぞれのクライアントが設定しないといけないため、

自分一人の場合はいいですが、複数の場合にはあまり有効な手段ではありません。

２．の方法は、IE8の仕様等を調べていかないといけないのですが、
一時的に回避する方法があります。

それは、HTMLに1行のmetaタグを埋め込みます。

＜meta http-equiv="X-UA-Compatible" content="IE=emulateIE7" />
↑＜を半角に戻して使ってください

といったタグをheadに埋め込めば完了です。

カスタムHTTPヘッダを利用するといった方法もあるらしいのですが、

あまりよくわかりませんでした。

参考サイト
@IT
Internet Explorer 8正式版レビュー

DataTableのソート、フィルタ 続編

  • 2009/05/12(火) 14:11:49

この記事で書いたようにDataTableのソート、フィルタができることがわかったが、実践ではうまくうまくいかないことがある。

DataTableの列が数値ではなく文字列で定義されている場合がある。

すでにデータ入力部分、入力チェック等が作成されている場合

本来なら、数値列で作り直すのだが運用等されている場合

・開発コストがかかる

・テストコストがかかる

・お客さんに数値列、文字列の違いを分かってもらえないため納得してもらえない（むしろミスは作った側にある。）

等いろいろあると思います。

文字列でやっている場合のソート、フィルタがおかしくなる例をあげたいと思います。

緑色の部分が前回と違う場所です。
DataTable dt = new DataTable();
dt.Columns.Add("NEN", typeof(string));
dt.Columns.Add("TUKI", typeof(string));
dt.Columns.Add("HI", typeof(string));
DataRow drNew1 = dt.NewRow();
drNew1["NEN"] = "2008";
drNew1["TUKI"] = "1";//01ではなく1とする
drNew1["HI"] = "1";
dt.Rows.Add(drNew1);
DataRow drNew2 = dt.NewRow();
drNew2["NEN"] = "2008";
drNew2["TUKI"] = "2";
drNew2["HI"] = "2";
dt.Rows.Add(drNew2);
DataRow drNew3 = dt.NewRow();
drNew3["NEN"] = "2008";
drNew3["TUKI"] = "10";
drNew3["HI"] = "15";
dt.Rows.Add(drNew3);

この状態で"HI"でソートをかけると
DataRow[] drs = dt.Select("1=1", "HI ASC");

結果は
1
15
2
と取れてしまします。

文字列でソートを行っているため、最初の1文字目を見て判断していることがわかります。

これでは本来欲しい1,2,15が取れません。

前回は"01","02","15"という0埋めのデータだったため、ソートがしっかりできていました。

また、最大値を取る関数を埋め込んだ場合も

DataRow[] drs = dt.Select("HI=MAX(HI)");

2が取れてしまいます。

結局この問題を解決する方法として

"HI"列の数値列を作ってしまうということです。

そりゃそうだといわれてしまえばそうなりますが。

実際に作業するとなると、詰め替えを自分で実装しないといけないと思ってしまいがちですが

列の追加に便利なものがあります。

dt.Columns.Add("HI_NUM", typeof(int), "Convert(HI,'System.Int32')");

これは"HI_NUM"という列を数値列で追加するのですが、"HI"列をint型に変更して入れてくれます。

前提条件として、"HI"列には整合性のとれた数値の文字列が入っていることが条件となります。

こうすることによって

DataRow[] drs = dt.Select("1=1", "HI_NUM ASC");
で正常にデータを取得することができるようになります。

今回"Convert"や"MAX"を使用していますが
その詳細はこちらからどうぞ

WPFでスプラッシュウィンドウ その３

  • 2009/04/20(月) 19:12:04

３．スプラッシュウィンドウのアニメーションの設定

ここが一番問題でした。

何がかというと、少しずつ表示して少しずつ消えていく部分で
(thisはWindow型になります)
this.Opacity = 0;//非表示
this.Opacity = 1;//表示

このことからこんな感じで表示して
for( int i = 1; i <= 10; i++)
{
this.Opacity = i * 0.1;
}

Thread.Sleep(3000);
//こんな感じで消す
for( int i = 1; i <= 10; i++)
{
this.Opacity = (10 - i) * 0.1;
}

this.Close();


てな感じでできるとおもっていたのですが、

まったく動きませんでした。

原因もよくわかっていません。

そこで他の方法もあるみたいです。

キーワードは「WPF アニメーション」
です。

実際サンプルコードを少し触ってみただけなので、詳しくはわかりませんが


private void Window1_Loaded(object sender, RoutedEventArgs e)
{
DoubleAnimation animation = new DoubleAnimation();
//0から始めて1まで３秒かけて変更ってこと？？
animation.From = 0;
animation.To = 1;
animation.Duration = TimeSpan.FromSeconds(3);

animation.Completed += new EventHandler(animation_Completed);
this.BeginAnimation(UIElement.OpacityProperty, animation);

}

private void animation_Completed(object sender, EventArgs e)
{
DoubleAnimation animation2 = new DoubleAnimation();
　　　　　　//1から始めて0まで３秒かけて変更ってこと？？
animation2.From = 1;
animation2.To = 0;
animation2.Duration = TimeSpan.FromSeconds(3);

animation2.Completed += new EventHandler(animation2_Completed);
this.BeginAnimation(UIElement.OpacityProperty, animation2);
}

void animation2_Completed(object sender, EventArgs e)
{
this.Close();
}


実際どういうことかといいますと、
表示するアニメーションが終わってから非表示にするアニメーションを動かしたいのですが、このアニメーションが非同期のため、同じメソッド内に
非表示にする処理を書いてもほぼ同時に処理が進んでしまうという現象が起きます。

そこで、表示するというアニメーションが完了したというイベントに次の非表示にするという処理を関連付けています。