Q&A
DB サーバーはどこに置こうと考えているのですか？ 共有の DB サーバーをどこかに置いて、それに直接 WPF アプリからのアクセスを許すなんてことはセキュリティ的にあり得ない話ですが、そういうことを考えているんじゃないですよね？
お世話になっております。
https://www.youtube.com/watch?v=MWVfsLOhUXM
今、上記のサイトを参考にログインフォームをWPFを使って作成したのですが
データベースへ実際にユーザー情報を入れたいと思うのですがどのような方法があるのでしょうか
C#を使って直接コードを書いてしまってよろしいのでしょうか
それともセキュリティを考えるとまた別の方法があるのでしょうか
パッケージングして誰かに提供した時に普通にデータベースのユーザー名やパスワードが解読されそうで怖いです.,,,
何か参考になるサイトや動画の情報がありましたのら教えていただけると幸いです
Windows Formならデーターベースへの接続方法がたくさんあるのですが...
https://qiita.com/ymasaoka/items/944e8a5f1987cc9e0d37
上記のサイトを参考に接続先をIPアドレスに変更する感じでしょうか
さくらVPNのLinux(Ubuntu)のサーバーにMariaDBを構築しているので
そこにIPアドレスから接続しようかと思っています....
コンソールについては完全に初心者ですのでどのような接続が最適なのでしょうか?
> Windows Formならデーターベースへの接続方法がたくさんあるのですが...
データベースに接続するのはデータプロバイダーの仕事ですが。
とりあえずADO.NETの基礎から勉強した方が良いのではないでしょうか。
> さくらVPNのLinux(Ubuntu)のサーバーにMariaDBを構築しているので
そこにIPアドレスから接続しようかと思っています....
直接 WPF アプリから接続するのはできない（許されてない）のでは？ できたとしてもセキュリティ的にやるべきではないです。
ありがとうございます。
何を勉強したらよいのか自体分からなかったので助かりました
ADO.NETを勉強しようと思います
SurferOnWww様
ご返信ありがとうございます。
という事はどのように接続するのが最適なのでしょうか
ご教授いただければ幸いです。
> どのように接続するのが最適なのでしょうか
WPF ⇔ Web API ⇔ DB Server
という構成を考えてはいかがですか。「最適」かどうかは質問者さん独自の要件や環境などによりますが、少なくとも一般ユーザーが直接 DB にアクセスできるというのは NG です。
機械の制御アプリみたいにデータベースとアプリが1対１の場合などはWPFなどのアプリケーションにデータベースへ接続するプログラムを組み込む場合がありますが、データベースを操作するのはすでに出ているようにWeb APIなどのアプリケーションで基本行うと思います。
一般ユーザーは必要な情報のみ、SQLの条件に加えるような商品番号や日付などの情報。
それをもとにWeb APIがSQL文でデータベースを操作しその結果だけをユーザーに返しWPFアプリで表示します。
質問者さんの目的に合うかどうかは分かりませんが、HTTPS通信、JSON、REST APIなどが目的を達成するために必要な情報かもしれません。
皆様、ご連絡ありがとうございます。
何とかWebAPI,Json,HTTPS通信を使用してJsonデータを取得できたのですが
一点、疑問に思うのですがWebAPIは必ずWebブラウザのURLにデータを載せてやり取りをすると思うのですが
例えばお客様情報をWebAPI形式でデータベースにINSERTする際に一度WebのURLにデータを載せて
渡すと思うのですがこれはセキュリティ的に問題ないのでしょうか
問題ない、と赤の他人がここでコメントしてそのまま信じるのでしょうか。気になるのであれば、調査するのがエンジニアでしょう。
> 何とかWebAPI,Json,HTTPS通信を使用してJsonデータを取得できた
表題の「WPFでのMysqlへの接続」から方針を変えて上のコメントのアドバイスのように間に間に Web API をはさむことにしたと理解していますが、であれば、質問者さんが回答欄にその方向で行くことにしたと書いてこのスレッドはクローズしてください。
> セキュリティ的に問題ないのでしょうか
それは表題とは別の話なので、新たにスレッドを立てて質問してください。その際は、Web API のフレームワークは何か（ASP.NET Core Web API? その他？）を明示して、具体的にどういうシチュエーションでのセキュリティを気にしているかを書くと、より有用な回答が得やすいと思います。
> セキュリティ的に問題ないのでしょうか
取りあえず一例を書いておきます。これ以上の話がしたいなら上のコメントに書いたように新たに別のスレッドを立てて質問してください。
以下の記事は、Web API に HttpClient を使ってアクセスし、認証トークンを取得して、JSON 形式のデータを POST 送信するサンプルです。
HttpClient で ASP.NET Web API にアクセス
http://surferonwww.info/BlogEngine/post/2019/09/29/call-aspnet-web-api-from-httpclien.aspx
上の記事のように、SSL 通信を強制するようにして、アクセストークンの取得、それを使ってのユーザー認証、認証されたユーザーのみデータの送信を許すようにすれば、そこそこセキュリティは確保できると思います。
回答1件
0
自己解決
自己解決しましたのでご連絡させて頂きます
WPFを使って外部のデータベースにアクセスする時はWebAPIやasp.netを
使って操作する必要性がセキュリティを意識した設計になることになります
投稿2021/07/21 04:34
総合スコア156
そういうのは自己解決とは言えないと思います。方針変更と書いていただければと思います。
あなたの回答
tips
プレビュー
