UWPでSLQServerのDBを見に行くのは外道なのか？

Question

お世話になっております。

WindowsFormで作っていたアプリをUWPで焼き直したいと思っています。
FormではSQLServerのDBとデータのやり取りをしていましたが、
UWPだといろんなサイトを見て試しましたが、1つ以外うまくいきませんでした。

唯一うまくいったのはこちらのサイトの手法です。
https://rksoftware.hatenablog.com/entry/2018/09/09/194553
ですがこの方法は紹介されている通り
「非推奨でお勧めしない」
との事でした。

文献がないってことと、非推奨な方法しかないということを考えると
ひょっとしてUWPはDB接続するやり方でアプリを作るのに向いていないという事ではないか
と考えて、表題の質問をさせていただきます。

WindowsFormはもう古い技術ですし、これからのことを考えると
新技術のルールに則ったアプリ開発を視野に入れなければならないのかなー
とも悩んでいます。

Answer 1

ひょっとしてUWPはDB接続するやり方でアプリを作るのに向いていないという事ではないか

質問の意図はよくわかりませんが、仮にDBに直接するアプリを作成したとして、そのDBはどこにどのように作成され、接続情報はどうやって保持するんでしょうか？

オンプレミスのクラサバ型アプリを開発したいとかいう話ならともかく、DBへの接続ポートをネットワーク上に公開するのはそれだけでセキュリティ上のリスクがあるんで、かなり利用環境に制限が出ると思いますが。

新技術のルールに則ったアプリ開発を視野に入れなければならないのかなー

とも悩んでいます。

技術がどうとかいう以前に、どんなものを作ろうとしているのかという話だと思いますが。

Comments

[dodox86]

＞@質問者さん

参考にされた記事の以下の記載の意味と、gentaroさんの回答を合わせて考えてみてください。
> UWP によるアプリで SQL Server に直繋ぎができてしまいます。すごい。
> ※推奨されません。というか通常はやるべきではありません。

UWPアプリでSQL Serverへのアクセスについてはマイクロソフトに公式の情報があるくらいですから、「UWPアプリはDB接続するに適切か否か」と言う問題は別です。(UWPアプリに限らない）
https://docs.microsoft.com/ja-jp/windows/uwp/data-access/sql-server-databases

[退会済みユーザー]

>>gentaroさん
すみません、UWPには疎くて、オンプレミスのクラサバ型アプリって言うのがよくわからないです。
WindowsFormでのDB接続は、configファイルにDBの接続情報を書いてデータをとれるようにしていました。
UWPで似たことをするのが、間違ってることという認識でいいのでしょうか？

[退会済みユーザー]

UWPアプリは、通常ストアで不特定多数の人に公開するという前提なので、そういうアプリでDB直繋ぎをするというシナリオが通常有り得ないということです。（接続可能なDBをインターネットに晒して運用するということなので）
DBのデータににアクセスさせたいのであれば、Webサーバを建ててWebAPI等を経由してアクセスさせます。

[dodox86]

radianさんのコメントに更に加えれば、UWPアプリを例えばサイドローディングで限定的にセキュリティ面を担保された社内でのみ展開（インストール）するような場合、DB直繋ぎも考えられますが、そうした場合はWindows FormsやWPFなどの事情とほぼ同じ、と言うことですね。

[退会済みユーザー]

> dodox86さん
補足ありがとうございます

[gentaro]

オンプレミスもクラサバも一般的な用語であって、UWPは無関係ですが。

要するにPCが数えるほどしか繋がっておらず、インターネットも経由しないような事業所内の小規模なネットワーク上にDBサーバーを建てる、とかいう形のアプリでない限り、質問者の想定しているようなアプリの作り方を「普通は」しません。

DBの接続情報をクライアントにバラまくということは、その接続情報を使ってDBに直接アクセスし、意図しない操作を行われるというセキュリティ上のリスクがあります。

だから普通はWEBサーバー（やアプリケーションサーバー）と呼ばれるサーバーからのみDBへの接続を許可し、クライアントからはWEBサーバー経由でデータの入出力をするという構造にします。

[gentaro]

dodox86さんとradianさんが書いてくださった内容と重複しますが、まぁ「いまどきクライアントからDBを直接接続するようなアプリなんて普通つくらねーよ」という事だけ伝わればそれでいいです。

[退会済みユーザー]

>だから普通はWEBサーバー（やアプリケーションサーバー）と呼ばれるサーバーからのみDBへの接続を許可し、クライアントからはWEBサーバー経由でデータの入出力をするという構造にします。

なるほどですね。納得がいきました。
ありがとうございます