現在、PWS+ASP+ACCESSを使用し開発を行っていますが排他制御で悩んでいます。
ASPは、ステートレスなセッションでの制御しか出来ないため、ページを表示後のデータの変更はスタンドアロンでの更新のような形になってしまうと思います。

以下のような方法で行っている実例を見たことがありますが、少なからず問題も抱えていると思います。
・レコード毎に排他フラグを保持する ~ 処理がアベンドした場合にフラグが残る(一定時間後に解除という方法もありますが)
・レコード毎に更新時間を持ち、読込時の更新時間と更新時の更新時間とを比較し更新されていない時だけ更新をかける ~ 後に更新をかけようとした変更が無駄になる


上記の方法以外で、排他制御を実現させる良い方法はないのでしょうか。他の方法で実現しているときは、その方法を教えて頂けませんでしょうか。
※PWS→IIS、ACCESS→SQLServerに変更する可能性はあります。
(セッションオブジェクト・アプリケーションオブジェクト等を使用しての実現方法など)
宜しくお願いします。

このQ&Aに関連する最新のQ&A

A 回答 (2件)

排他制御なのですが、これは、データベースのデータ整合性をとるための排他制御と考えてよいのでしょうか?


もしそうであるなら、排他制御自身をデータベースに任せてはどうでしょうか?もちろんデータベース自身の排他制御にもいくつかの問題点はありますが・・・

たとえば、Webに表示させたデータに対して、更新を行うときに、表示用データを取り出したときに取り出したデータに対し、排他的読み取りをするのであれば、同時ユーザー数の問題で、非常にレスポンスの遅いものになってしまいます。

それでよければ、セッションオブジェクトにロックをかけたレコードセットを格納してはどうでしょうか?もちろん、ロックをかけたレコードセットの開放も忘れないようにしなければなりません。

具体的には、
Set Session("[適当な名前]")=objRecordset
とすることで、ロックをかけたレコードセットをステートフルにあつかうことができます。
    • good
    • 0

無難なのはApplication変数を利用した方法かなぁ~と


手抜きなソースですけど

On Error Resume Next
Application.Lock
Application("lock") = True
'--- データベースの更新処理など
Application.Unlock

If Err.Number <> 0 Then
'--- エラー処理(終了処理など)
End If
On Error Goto 0

こんなのじゃ駄目でしょうか?
参考までに
    • good
    • 0

このQ&Aに関連する人気のQ&A

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!

このQ&Aを見た人が検索しているワード

このQ&Aと関連する良く見られている質問

QASP レコードセットオブジェクト

コレクションにFieldsからAddし、展開するとエラーが発生します。(エラーは下記)
レコードが単純に取得できていないと見せかけて、Recordcountはしっかりと取れてますし、仮にコレクションAdd前に変数に置き換えると問題なくAddされています。
この現象について何か問題は考えられますか?
補足につきましては徹夜作業につき随時行います。
ソースが長すぎて、個別で送ります。
例)
 (1)'オブジェクト直接からのAddの場合
MSTCol.Add "ID", PrmRec.Fields("ID")・・・×
 (2)'変数に置き換えてからのAddの場合
S_ID = PrmRec.Fields("ID")
MSTCol.Add "ID", S_ID ・・・○

--ソース----------------------------------------
2|SQL = "SELECT ID, NAME, TEL FROM MST_PEOPLE ORDER BY ID"
3|'DB接続&レコードセット
4|Set RetRec = DBCon_RecSet(SQL)
5|'レコード置き換え処理実行
6| Set RetListObj = CreateListObj(G_RecSearch)
7|'確認としての処理(テスト段階)
8|Set Item_NO = RetListObj(1)
9|value1 = Item_NO.Item("TEL")
10|Response.Write(Value1)

エラー タイプ
ADODB.Field (0x800A0BCD)
BOF と EOF のいずれかが True になっているか、または現在のレコードが削除されています。要求された操作には、現在のレコードが必要です。

エラー行数13行目

コレクションにFieldsからAddし、展開するとエラーが発生します。(エラーは下記)
レコードが単純に取得できていないと見せかけて、Recordcountはしっかりと取れてますし、仮にコレクションAdd前に変数に置き換えると問題なくAddされています。
この現象について何か問題は考えられますか?
補足につきましては徹夜作業につき随時行います。
ソースが長すぎて、個別で送ります。
例)
 (1)'オブジェクト直接からのAddの場合
MSTCol.Add "ID", PrmRec.Fields("ID")・・・×
 (2)'変数に置き換えてか...続きを読む

Aベストアンサー

以下のようにしてみてもダメでしょうか?

MSTCol.Add "ID", PrmRec.Fields("ID").Value

QASP レコードセットしたオブジェクトを戻り値に出来ませんか?

ASPは本当にドキュメントが少なく困っています。



---Main.asp----------------------------------

Dim RetRec

'DB接続
Call DBOpen()

'SQL文
strSQL = "SELECT・・・・"

'レコードオープン実行
Set RetRec = RecOpen(strSQL)

'レコードカウント取得
RecCnt = RetRet.RecordCount
 ・
 ・
 ・
--DBCon.asp--------------------------
Public Function RecOpen(SQLPrm)

'オブジェクト宣言
Set G_RecMap = Server.CreateObject("ADODB.Recordset")

'レコードオープン
G_RecMap.Open SQLPrm, G_Conn, 3, 3, 1

'復帰値作成
RecOpen = G_RecMap

Exit Function

End Function
-----------------------------------------
エラー内容
オブジェクトでサポートされていないプロパティまたはメソッドです。: 'RecordCount'

・・・当然のことながら、復帰値をオブジェクトとして
拾っていないので、上記エラーが表示された。
-------------------------------------------


上記のようにレコードセットしたオブジェクトは返せますでしょうか?同じ要領で行うと上手く行かないのですが。。。お手数ですが、よろしくお願いします

Sessionの使用は禁止となっています。

ASPは本当にドキュメントが少なく困っています。



---Main.asp----------------------------------

Dim RetRec

'DB接続
Call DBOpen()

'SQL文
strSQL = "SELECT・・・・"

'レコードオープン実行
Set RetRec = RecOpen(strSQL)

'レコードカウント取得
RecCnt = RetRet.RecordCount
 ・
 ・
 ・
--DBCon.asp--------------------------
Public Function RecOpen(SQLPrm)

'オブジェクト宣言
Set G_RecMap = Server.CreateObject("ADODB.Recordset")

'レコードオープン
G_...続きを読む

Aベストアンサー

> ASPは本当にドキュメントが少なく困っています。
そうかなぁ…。MSサイトのMSDN Libraryに大抵の事は載ってますよ。
個人のサイトもたくさんあるし。。。

これでは如何でしょうか?(インデントのため全角スペース使用)

Public Function RecOpen(SQLPrm)

 Set G_RecMap = Server.CreateObject("ADODB.Recordset")
 G_RecMap.Open SQLPrm, G_Conn, 3, 3, 1

 Set RecOpen = G_RecMap ' ** ← ここ直しました

End Function

ところで上記関数にConnectionをCreateしている箇所がないのですが
それはいいのかな?

見当違いならごめんなさいませ。頑張ってくださいm(_ _)m

QIISのセッション情報について(旧ASPとASP.NETの共有)

IISのセッション情報について(旧ASPとASP.NETの共有)

うっすらと無理というかそんなコトしたら、セッション情報がダダ漏れになりそうな気がしますが、
標題のように、旧ASPのSession("hogehoge")の値をASP.NETから参照することは
技術的に可能なのでしょうか??

ご存知の方いらっしゃいましたら、ご教示をお願いします。

Aベストアンサー

出来ません

参考URL:http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=41021&forum=7

Qasp.netでのセッションを使用したログイン

asp.netでmssql server を利用してログイン機能を実装しました。
以下のようなコードでmssqlに保存してあるIDとパスが一致すれば
以降の画面ではセッションにID、パスが保存され
page loadでセッションにID、パスがなかればページがすすんでいけないような設定にしています。
機能は問題なく動作しているのですがこのような仕様はセキュリティ上問題はないのでしょうか。
商用サイトではないのですが、ある程度広域に向けたサイトを構築しようと考えておりまして、セキュリティ向上のため、工夫できるようなことがあればご意見いただきたいです。
よろしくお願いいたします。

**************************************************************
ログインページ
**************************************************************
Dim staffid As Integer
Dim staffname As String
Dim adminflag As Boolean

Protected Sub btnLogon_Click(ByVal sender As Object, ByVal e As System.EventArgs)
'ユーザーIDの入力チェック
If txtUserID.Text = "" Then
lblErr.Text = "ユーザーIDを入力してください。"
Return
End If
'パスワードの入力チェック
If txtpassword.Text = "" Then
lblErr.Text = "パスワードを入力してください。"
Return
End If

'ユーザーとパスワードの検証
If Not CheckUserPassword(txtUserID.Text, txtpassword.Text) Then
lblErr.Text = "ユーザーIDまたはパスワードが違います。"
Return
End If
'セッション変数へ値をセットする
Session("StaffID") = staffid
Session("StaffName") = staffname
Session("AdminFlag") = adminflag

End Sub

Private Function CheckUserPassword(ByVal userid As String, ByVal password As String) As Boolean
Dim ret As Boolean
Dim strSQL As String
strSQL = "SELECT staffID, staff_name, admin_flag , permission FROM tbl_staff " & _
"WHERE userID = '" & userid.Replace("'", "''") & _
"' AND password = '" & password.Replace("'", "''") & "'"

'接続文字列を取得する
Dim cnStr As String = System.Configuration.ConfigurationManager.ConnectionStrings("hogehogeConnectionString").ConnectionString()

'コネクションを定義する
Using connection As New SqlConnection(cnStr)
'コマンドを定義する
Dim command As New SqlCommand(strSQL, connection)
'コネクションを開く
connection.Open()

Try
'コマンドからデータリーダーを定義する
Dim dr As SqlDataReader = command.ExecuteReader
'データリーダーから結果を読み込む
If dr.Read Then
'対象データが存在する場合
'正しいユーザーIDとパスワードが指定されたので、
'データリーダーから読み出したデータをメンバ変数にセットする
staffid = dr("staffID")
staffname = dr("staff_name")
adminflag = dr("admin_flag")
permission = dr("permission")
ret = True
Else
'対象データが存在しない場合
'不正なユーザーIDまたはパスワードが指定された
ret = False
End If
Catch ex As Exception
'例外処理(SQLエラーなど)
ret = False
End Try

'コネクションを閉じる
connection.Close()
End Using

'結果を返して終了する
Return ret
End Function


**************************************************************
ログイン後に行くページでの設定
**************************************************************

Protected Sub Page_Load(ByVal sender As Object, ByVal e As System.EventArgs)

'[ユーザーID]ボックスにフォーカスをセットする

If Session("StaffID") Is Nothing Then
Response.Redirect("~/top.aspx")
ElseIf Not Session("AdminFlag") = True Then
Response.Redirect("~/top_normal.aspx")

End If

End Sub

asp.netでmssql server を利用してログイン機能を実装しました。
以下のようなコードでmssqlに保存してあるIDとパスが一致すれば
以降の画面ではセッションにID、パスが保存され
page loadでセッションにID、パスがなかればページがすすんでいけないような設定にしています。
機能は問題なく動作しているのですがこのような仕様はセキュリティ上問題はないのでしょうか。
商用サイトではないのですが、ある程度広域に向けたサイトを構築しようと考えておりまして、セキュリティ向上のため、工夫できるようなことが...続きを読む

Aベストアンサー

(1) セッションハイジャック対策 

→ フォーム認証(FormsAuthentication)を使う

http://d.hatena.ne.jp/atsukanrock/20100728/1280305074
http://d.hatena.ne.jp/teracc/20100424

(2) SQL インジェクション対策

シングルクォートのエスケープだけでは弱いかも

→SqlParameterCollection を使う

http://msdn.microsoft.com/ja-jp/library/ms998271.aspx


(3)パスワード漏洩対策

パスワードはDB上にハッシュ化(不可逆暗号化)して持つ。

仮に生データが漏れても使用できない。

QASPとASP.NETとASP.NET2.0の違い

Web開発初心者です。

帳票をPDF表示するWebアプリケーションを開発することになり、
言語はASPを使用することになりました。

そこで
ASP
ASP.NET
ASP.NET2.0
の違いをご存知の方がいらっしゃいましたら教えていただけますでしょうか。
それぞれIIS以外に必要な実行環境、ツール等も教えていただけると助かります。

不明瞭な箇所がありましたら説明させていただきます。
すいませんがよろしくお願いします。

Aベストアンサー

ASP用のツールは、多分、無いですね・・・
#メモ帳でASPファイルを作成してサーバにコピーとか。

ASP.NET用の開発ツールは、Microsft社製の「VisualStudio」シリーズがあり、
ASP.NET(1.1)は、「VislaStudio 2003」で、
ASP.NET2.0は、「VislaStudio 2005」で開発できます。


「Visual Web Developer 2005 Express Edition 」は、
「Visual Studio 2005」のEditionの1つで、有料のパッケージ版(入門者つき)と無料のダウンロード版があります。
機能的には同じで、無料版だからといって、商用利用の制限等はありません。

(http://www.microsoft.com/japan/msdn/vstudio/express/faq/default.aspx)

「Express Edition を商用目的で使用することはできますか。」

また、「ASP.NET1.1用」の無料の開発ツールとして、3rdパーティ製ですが、
「Web Matrix 」と言うのがあります。

「ASP.NET Web Matrix Project 日本語版」
(http://www.microsoft.com/japan/msdn/asp.net/webmatrix/)

ASP用のツールは、多分、無いですね・・・
#メモ帳でASPファイルを作成してサーバにコピーとか。

ASP.NET用の開発ツールは、Microsft社製の「VisualStudio」シリーズがあり、
ASP.NET(1.1)は、「VislaStudio 2003」で、
ASP.NET2.0は、「VislaStudio 2005」で開発できます。


「Visual Web Developer 2005 Express Edition 」は、
「Visual Studio 2005」のEditionの1つで、有料のパッケージ版(入門者つき)と無料のダウンロード版があります。
機能的には同じで、無料版だからといって、商用利用...続きを読む


おすすめ情報