AndroidアプリでDBサーバにアクセスしたいのですが

Androidアプリを作成していてDBサーバにアクセスして検索結果を読み込む、またDBに書き込みを行うという処理を行いたいのですがどのようにしたらいいのでしょうか？JDBCは使えますか？
パスの設定等は初心者なりにいろいろ調べて設定してみましたが通っているか分かりません。
汚いソースコードで申し訳ありませんが助けていただきえると助かります＞＜
コードは以下のようになっています。

public class UserChecker extends AsyncTask<Producers,Void,String> {

Activity activity = null;

public UserChecker(Activity act){
    activity = act;
}


@Override
protected String doInBackground(Producers... params) {
    String qryID=Producers.getID();
    String qryPW=Producers.getPassword();

    String receive="";
    String receive2="";

    try{
        Class.forName("com.mysql.jdbc.Driver");  
        Connection conn=DriverManager.getConnection("jdbc:mysql://192.168.0.2/memo_db","memo","memo");        
        Statement stmt=conn.createStatement();
        String sql="select memo from memo_tbl where memo like '%"+qryID + "%'";
        String sql2="select memo from memo_tbl where memo like '%"+qryPW + "%'";


        ResultSet rs=stmt.executeQuery(sql);

        ResultSet rs2=stmt.executeQuery(sql2);

        int rsCnt=0;
        while(rs.next()){
            receive+=rs.getString(1)+"\n";
            rsCnt++;
        }

        int rsCnt2=0;
        while(rs2.next()){
            receive2+=rs2.getString(1)+"\n";
            rsCnt2++;
        }

        
        if(rsCnt==0 || rsCnt2==0){
            receive="IDもしくはパスワードが違います。もう一度入力してください";
            MainActivity.setCheckFrag(false);
        }else if(rsCnt==1&&rsCnt2==1){
            receive="ログインに成功しました。";
            MainActivity.setCheckFrag(true);
        }
        rs.close();
        stmt.close();
        conn.close();
    }catch(Exception e){
        receive=e.getMessage();
    }


    return receive;
}



@Override
protected void onPostExecute(String result){


    Toast.makeText(activity, result, Toast.LENGTH_LONG).show();
    
}

}

行動規範の内容に同意します

回答2件

ベストアンサー

Androidアプリから直接、DBサーバにつなぐ・・・のは一般的でないですね。

試してませんが、もしできたとしても・・・
このAndroidが、DBサーバにアクセス可能なネットワークにWifiとかでつながっていない限り、
DB接続はできないと思います。。

※DBサーバをInternetから、だれでもつなげられるようにするわけではないですよね・・・？

普通は、DBサーバとつながっているWEBサービスを作成して、必要な機能だけAPIを作成します。
WEBサービスはInternetに公開しておき、AndroidからはそのAPIをHTTPやSSL/TLSで呼び出すようにします。

投稿2016/01/19 09:27

編集2016/01/19 09:28

Toyoshima

総合スコア422

fruit

2016/01/19 11:36

回答ありがとうございます！なるほど、一般的にはデータベースへのアクセスはそのような方法を取るのですね・・・今回私はユーザーかどうか確かめるデータベーステーブルとユーザがデータを登録するためのテーブルに分けて作成しています。また、今回作成するアプリは小さなコミュニティの中でのみ利用してもらうようなアプリですのでインターネットからの接続でも大丈夫かなと思っていたのですが、Webサービスを作成したほうがいいのでしょうか？？ ※私がやっていた方法だとInternetから誰でも(アプリ取得者のみ)接続できるというような方針でしたが、その方法はそもそもDBサーバにアクセスできないということでしょうか・・？

Toyoshima

2016/01/20 01:55

Internet越しにMySQLサーバへの接続はできるとは思いますが・・・通信経路を暗号化させないと、ものすごい脆弱ですよ・・・。 DBからの検索結果のパケットが、Internet上に流れてしまうので容易に盗聴可能ですし、攻撃者により、DBサーバへ接続される可能性も高いです。通信経路の暗号化については、SSL/TLSで接続も可能なようです。 http://dev.mysql.com/doc/refman/5.6/ja/configuring-for-ssl.html ただし、これで暗号化はされるものの、DB接続口がInternetに解放されているため、「場合によってはだれでもつなぐ事ができてしまう」という脆弱性は残存することを認識してください。極端な話ですが、ID・パスワードが漏えいした場合、今ここにいる私が、そのDBサーバに侵入して、あらゆる個人情報を検索したり、レコードを物理削除したり、といういたずらができてしまいます。

fruit

2016/01/20 09:08

なるほど・・・了解しました！Webサービスを作ってからAPI実装の手順でやり直してみます！

行動規範の内容に同意します