ふらっと C#,C♯,C＃（初心者用） Part139

**デフォルトの名無しさん** · 2018/08/05(日) 19:55:44.50

「どんなにくだらないC#プログラミングやVisual C#の使い方に関する質問でも誰かが優しくレスをしてくれるスレッド」です。
他のスレッドでは書き込めないような低レベルな質問、
質問者自身なんだか意味がよく分からない質問、
ググろうにもキーワードが分からないなど、勇気をもって書き込んでください。
内容に応じて他スレ・他板へ行くことを勧められることがあります。ご了承下さい。
なお、テンプレが読めない回答者、議論をしたいだけの人は邪魔なので後述のC#相談室に移動して下さい。
C#に関係の無い話題や荒らしの相手や罵倒レスはやめてください

>>980を踏んだ人は新スレを建てて下さい。
>>980が無理な場合、話し合って新スレを建てる人を決めて下さい。

■関連スレ
C#, C♯, C＃相談室 Part93
https://mevius.5ch.net/test/read.cgi/tech/1492818720/
■前スレ
ふらっと C#,C♯,C＃（初心者用） Part138
https://mevius.5ch.net/test/read.cgi/tech/1528194762/
■コードを貼る場合は↓を使いましょう。
http://ideone.com/
https://dotnetfiddle.net/

■情報源
https://msdn.microsoft.com/ja-jp/library/gg145045.aspx
https://docs.microsoft.com/ja-jp/dotnet/csharp/language-reference/index
https://msdn.microsoft.com/en-us/library/gg145045.aspx
http://referencesource.microsoft.com/

**デフォルトの名無しさん** · 2018/08/24(金) 08:05:28.79

>>139
https://docs.microsoft.com/ja-jp/dotnet/csharp/language-reference/tokens/interpolated

**デフォルトの名無しさん** · 2018/08/24(金) 08:16:29.54

>>139
文字列補完？
$"Id:{変数}"

**デフォルトの名無しさん** · 2018/08/24(金) 12:23:14.01

計算処理クラスは自動テスト実現のため一時変数以外のインスタンスを持たせない

という方針を聞いたんですけどC#に例えるとどういう事ですか?

独り派遣で聞く人もおらず困っています

**デフォルトの名無しさん** · 2018/08/24(金) 12:53:09.08

なぜその方針を作った側の人に直接聞かないの
理解せずに間違ったことやったら最終的に叱られるのは君じゃないの？w

こういう人が2chで「コミュニケーションスキルガー」とか被害妄想全開で吠えてるんだろうなあ

**デフォルトの名無しさん** · 2018/08/24(金) 12:54:55.58

2chとかいつの時代だよ

**デフォルトの名無しさん** · 2018/08/24(金) 13:47:23.02

未来から来てる可能性だってあるじゃないか

**デフォルトの名無しさん** · 2018/08/24(金) 16:00:43.60

状態を持たせずに純粋関数にした方が
バグが減って保守やテストがしやすいってことじゃろ

Mathクラスみたいに

**デフォルトの名無しさん** · 2018/08/24(金) 16:28:08.95

メソッドを全部staticにしたらいいんじゃね
もちろんstaticな変数は持たない
utilクラスみたいなもんだと思えば

**デフォルトの名無しさん** · 2018/08/24(金) 16:41:00.57

それやるならstatic classってのがc#にはあったような

**デフォルトの名無しさん** · 2018/08/24(金) 17:06:07.87

メソッドやクラスをstaticにしたところで他のクラスのインスタンスへの依存は防げないだろ
計算処理クラスなんてものが生み出されるようなレベルの現場だと、
ヘタにstatic強制なんかしたらstaticフィールドに状態持たせるバカが増えて余計に酷い状況になりそう

**デフォルトの名無しさん** · 2018/08/24(金) 17:54:49.70

>>143
それ書いた人はもう居ないです
いつもイライラして椅子蹴ってくる正社員リーダーとは恐怖でこちらから話せません

**デフォルトの名無しさん** · 2018/08/24(金) 17:56:51.04

Utilクラスってゴミ箱になりがちだから嫌いだわ。
計算処理クラスはなんとなく気持ちはわかるが。
delegateでは微妙に表現力が足りないから特定のinterface実装したクラスを受けるようにして、その引数と型を渡せばネットワーク上のどこかでインスタンスが起こされて実行されるようにした、みたいなケースじゃないの？
テストではないけど、ジョブスケジューラがdll名と引数をキューから拾って、appdomain切って動的にそのクラスを実装したdllを読み込んで実行してくれる、みたいなのは作ったことある。

**デフォルトの名無しさん** · 2018/08/24(金) 18:01:21.93

>>149
処理をクラスにするって古い考えなのでしょうか

自分はDDD的な知識のクラスを構成するクラスも作りますが、そんなものは作らんのが流行りなのかと気になります

**デフォルトの名無しさん** · 2018/08/24(金) 18:44:47.51

>>134
>>136
ありがとうございます。やってみます

**デフォルトの名無しさん** · 2018/08/24(金) 19:20:46.35

>>150
マジで底辺のリーダーってこんなんがほとんどなの？こええ

**デフォルトの名無しさん** · 2018/08/24(金) 19:36:31.86

staticなナントカUtilクラスはJavaドカが好むよねー
staticなのに内部でインフラ異存しまくっててキレそうになるよ

**デフォルトの名無しさん** · 2018/08/24(金) 22:32:41.02

失礼します。
ASP.NET MVC又はASP.NET MVC CoreのRazorビューから匿名型がサポートされない理由を説明してくださる方居ますか？

**デフォルトの名無しさん** · 2018/08/24(金) 22:36:20.82

>>156
これのこと？
https://stackoverflow.com/questions/5120317/dynamic-anonymous-type-in-razor-causes-runtimebinderexception

**デフォルトの名無しさん** · 2018/08/25(土) 00:04:54.82

>>157
はい。
.frameworkがpoorなのでサポート出来ない事が私には理解できません。
こちらのurlの記事では普通にプロパティで取得出来ているように見えますが…
http://architect-wat.hatenablog.jp/entry/20130501/1367415654

**デフォルトの名無しさん** · 2018/08/25(土) 09:58:42.90

>>158
匿名型なんて使わなきゃいい

**デフォルトの名無しさん** · 2018/08/25(土) 19:34:07.64

c#アプリって簡単に逆コンパイルで簡単にソース見れちゃうじゃん？
例えばAPIキーとかハードコーディングしてもしてなくても抜き出せてしまうけどどうすんの？

**デフォルトの名無しさん** · 2018/08/25(土) 19:41:36.20

>>160
リバースエンジニアリングはどのくらいの労力がかかるかだけの違いで解析できないものなんかないから諦めろ

**デフォルトの名無しさん** · 2018/08/25(土) 19:57:01.93

>>160
ハッシュ値使うねん

**デフォルトの名無しさん** · 2018/08/25(土) 20:08:24.14

>>162
ハッシュからAPIキーは復元できないでしょ

**デフォルトの名無しさん** · 2018/08/25(土) 20:21:29.85

>>160
環境変数

**デフォルトの名無しさん** · 2018/08/25(土) 20:50:49.58

200週くらい周回遅れの話題だ

**デフォルトの名無しさん** · 2018/08/25(土) 21:51:49.34

>>163
間接的に別なのから取得するとか

**デフォルトの名無しさん** · 2018/08/25(土) 21:53:27.00

>>165
結論はどうなってるの？
どうしようもない？

**デフォルトの名無しさん** · 2018/08/25(土) 21:53:40.13

>>166
どういうこと？

**デフォルトの名無しさん** · 2018/08/26(日) 09:06:38.21

>>159
問題はEFで匿名型が簡単に作られてしまうのが問題ですね。
結局expandoobjectに変換するか、ViewModelを毎回作るしか無さそうですね。

**デフォルトの名無しさん** · 2018/08/26(日) 09:44:13.36

>>167
要件による
サーバーからもらうとか

**デフォルトの名無しさん** · 2018/08/26(日) 12:36:40.81

>>161
まあそうだけど

>>164
ふむふむ

>>170
まあそれだね
てかそれやってるんだけど超めんどい

**デフォルトの名無しさん** · 2018/08/26(日) 12:41:52.49

>>170
サーバーから貰うときの認証は？

**デフォルトの名無しさん** · 2018/08/26(日) 12:45:24.17

>>172
認証のパスワードなどの手続を登録した人に別途配布

**デフォルトの名無しさん** · 2018/08/26(日) 12:48:09.71

サーバーから受け取るようにしたとしてもクライアントが丸見えなら同じ方法でサーバーからキー抜けるだろ
ちゃんとやるなら、開発者だけが知ってる秘密鍵でシリアルキー作ってクライアントごとに払い出すようにする
そしてサーバー側でシリアルキーに基づいてクライアントを識別し、クライアント単位でクォータや権限の制御をする
漏れる前提で他のクライアントに影響が出ないように設計するのが基本的な戦略だよ

**デフォルトの名無しさん** · 2018/08/26(日) 12:55:18.75

どうでもいいけど、もともとの質問の趣旨は
ネイティブコードと同程度の秘匿性でバイナリにデータを隠せるかじゃないの？

それは無理、で終わりだと思うけど。

**デフォルトの名無しさん** · 2018/08/26(日) 12:56:47.03

APIキーって5chのAPIみたいなの想像してたけど違うの？
それだとクライアント毎に払い出しても誰か一人のがばれたら使用権貰えちゃうけど

**デフォルトの名無しさん** · 2018/08/26(日) 12:57:13.81

>>175
APIキーを抜くくらいならネイティブでも難しくないよ

**デフォルトの名無しさん** · 2018/08/26(日) 13:13:33.45

>>176
それで困るのは5chではなくブラウザの開発者だろ？
5chにとっては、特定のクライアント(この場合は開発者単位な)からの不正な大量投稿があれば、
そのクライアント(開発者)を丸ごとBANしてしまえばいい。他のクライアント(開発者)には影響しない。それを防ぐ責任はあくまでクライアントの開発者にある。
ユーザー単位で払い出すにしろ開発者単位て払い出すにしろ、個別に払い出すことで責任をAPIキーを払い出された側に転嫁できるんだよ。

**デフォルトの名無しさん** · 2018/08/26(日) 13:14:28.64

>>178
なるほど

**デフォルトの名無しさん** · 2018/08/26(日) 13:22:20.16

ソースコード丸見えだから、APIキーがどこにあるかわかるよね

そうやって海賊版作れてしまうわけだ

**デフォルトの名無しさん** · 2018/08/26(日) 14:46:35.94

流石にAPIキーを普通に文字列で書くアホはnativeでも居ないだろ。
難読化する。
ソースコードが丸見えだとしても問題無い気はする。どーせnativeでも逆アセンブルするんだし。

カジュアルな対策なら、c#には逆コンパイルされないILコード使って復号ロジック書くべきかと思うな。

ちゃんとやるならドングルかライセンスサーバのどっちかじゃねえかな。

**デフォルトの名無しさん** · 2018/08/26(日) 16:44:19.57

nativeと同程度の隠匿で良いならそこだけnativeにすれば良いだけやん

**デフォルトの名無しさん** · 2018/08/26(日) 16:46:40.21

oauthのキーなら速攻でばれるし文字列でそのまま書くな。難読かしても意味ねぇし。やるだけ無駄。

**デフォルトの名無しさん** · 2018/08/26(日) 16:48:17.70

DBのパスワードとかソースに直書きしてるわ
ハッシュにしてもどこで復号すればいいのか

**デフォルトの名無しさん** · 2018/08/26(日) 17:33:04.42

自前でやるだけのセキュリティのスキルがあるとこは珍しい
素直にASP.NET Identity + IdentityServerでOIDC使っとくのが懸命な判断

**デフォルトの名無しさん** · 2018/08/26(日) 17:45:57.13

こういう大事な部分を手軽で強固なセキュリティとしてなんでMSは用意しておかないんだ？

**デフォルトの名無しさん** · 2018/08/26(日) 17:47:36.13

はい意味不明
OIDCってアプリ側がユーザーの認証認可をする仕組みだぞ？
それをどうクライアントアプリのAPIキーの隠蔽に使うのか教えてくれ

**デフォルトの名無しさん** · 2018/08/26(日) 17:47:37.20

>>186
もうすでにＣ＃関係なくなっているが手軽で強固なやり方ってどんなことよ？

**デフォルトの名無しさん** · 2018/08/26(日) 17:49:20.77

>>186
本質的に不可能だからだよ
見られたくないならクライアントに埋め込まずにサーバーに持ってプロキシせよってこと

**デフォルトの名無しさん** · 2018/08/26(日) 17:49:59.20

まあそれよりもソースを復元できるのが問題だわな

**デフォルトの名無しさん** · 2018/08/26(日) 17:50:52.91

>>172
マシンに固定したいならMACアドレスとかHDDのシリアル番号とかで特定
ユーザーに固定するなら登録されたパスワードを定期的に入力とか

**デフォルトの名無しさん** · 2018/08/26(日) 17:51:50.11

>>190
中間言語形式だけでなくスクリプト言語も否定する気かｗ

**デフォルトの名無しさん** · 2018/08/26(日) 17:54:18.49

>>187
チュートリアルもやったことないのかよ…

**デフォルトの名無しさん** · 2018/08/26(日) 17:56:14.36

>>193
だから何のことを言ってるんだ
アプリ本体がユーザーの手元にあるのに認証認可もクソもないわ

**デフォルトの名無しさん** · 2018/08/26(日) 17:57:02.40

>>192
サーバー型はビジネスロジックがサーバー内にあるからそこで防げるけど、c#アプリは無理じゃん

**デフォルトの名無しさん** · 2018/08/26(日) 18:00:17.07

>>186
それなりには用意してる
お前らが使わねーだけ
https://docs.microsoft.com/ja-jp/windows/uwp/security/intro-to-secure-windows-app-development

**デフォルトの名無しさん** · 2018/08/26(日) 18:02:46.79

>>196
UWPじゃなくFormアプリでおねがい

**デフォルトの名無しさん** · 2018/08/26(日) 18:04:53.73

>>196
これユーザーが入力した認証情報を安全に保持するのと、サーバー側のリソースに関するユーザーの認証認可をする話だよね
開発者の機密情報を安全にクライアントに持たせるのとは全く別の問題だよ(そしてそれは原理的に不可能)

**198** · 2018/08/26(日) 18:15:55.92

もちろんクライアント側で復号する必要がなくて、単にデータストアをクライアント側に置きたいだけなら、サーバー側で暗号化すればいいだけだよ
原理的に不可能なのはクライアント側でも機密情報を復号して使う必要がある場合の話ね

**デフォルトの名無しさん** · 2018/08/26(日) 18:22:46.80

こんな解説しないと分からないってのが信じられん

**デフォルトの名無しさん** · 2018/08/26(日) 18:40:28.29

>>198
だから「それなり」って書いてあるだろ

**デフォルトの名無しさん** · 2018/08/26(日) 23:06:54.05

Dapperを使用するにあたり、下記の「DAO」クラスの「SelectDAO」メソッドの
戻り値を抽象的に表現できれば、SQL与えるだけで共通に使えるのになと思っているのですが
戻り値を下記のList<IAB>のように書く方法はあるでしょうか？

interface IAB{ }
public class A : IAB { public string nen{ get; set; } }
public class B : IAB { public string nen{ get; set; } }
public class DAO
{
public List<IAB> SelectDAO(string sql)
{
System.Data.IDbConnection _con = new SqlConnection("接続文字列");
return (List<IAB>)_con.Query<IAB>(sql);//DynamicMethodに対する型オーナーが無効です。
と怒られます。
}
}

**デフォルトの名無しさん** · 2018/08/26(日) 23:10:18.71

>>202
いやSQLを隠蔽するのがDAOなのにSQL渡したらダメだろ…

**デフォルトの名無しさん** · 2018/08/26(日) 23:12:59.95

ようするにdaoなんか使わずに
odbc使いなさいということ

**デフォルトの名無しさん** · 2018/08/26(日) 23:15:38.55

>>204
ODBCだなんて何十年前の話だよ…

**デフォルトの名無しさん** · 2018/08/26(日) 23:26:06.62

>>202
戻す値をList<dynamics>にすることで解決します。
マジオススメ

**デフォルトの名無しさん** · 2018/08/26(日) 23:30:34.69

>>203
Dapperは緩いORMでクエリは書く必要あるんです

EntityFrameworkなら確かに悩む必要無い問題な気がします

**デフォルトの名無しさん** · 2018/08/26(日) 23:32:55.01

API抜かれるってどのシーンで警戒してるの？サーバー上でアプリ起動してるとき？

**デフォルトの名無しさん** · 2018/08/26(日) 23:33:30.52

5chせんぶら

**デフォルトの名無しさん** · 2018/08/27(月) 10:42:42.81

>>202
最終的にDapperも何らかのインスタンスをnewしないといけないのに
IABだけ渡されても何作ればいいのか分からないだろ
素直に
public List<T> SelectDAO<T>(string sql) where T : IAB
とかに
というかSelectDAOを呼び出した側はメンバの存在しないIABを使って何をすればいいのか

**デフォルトの名無しさん** · 2018/08/27(月) 13:05:39.06

>>207
いやそういう問題じゃなくて、SQLを書くんだったらDAOの中で書くんだよ
外からSelectクエリを文字列で受け取るってそれ使う側がDBのテーブル構造を知ってないとできないだろ
データストアの詳細を全く隠蔽できてない

**デフォルトの名無しさん** · 2018/08/27(月) 13:51:51.69

Dapperの実装ってこんな大変だったのか

**デフォルトの名無しさん** · 2018/08/27(月) 17:39:21.68

>>211
1知識1DAOクラスが本来の姿という事でしょうか?

実装レベルでもうちょっと抽象化できるかと思ったのですが設計レベルでは好ましく無いとなれば深追いは不要ですね

**デフォルトの名無しさん** · 2018/08/27(月) 20:08:24.29

VS2017WindowsFormsAppの実行ファイルを作成したのですが、
実行ファイルをzip圧縮するとサイズが10分の1以下になります
小さくなりすぎな気がするのですが正常の範囲で問題ありませんでしょうか？

または、実行ファイルが肥大？（余分な情報が含まれている等）していたりするのでしょうか？
なにかVS上で出来ることはありますか？

**デフォルトの名無しさん** · 2018/08/27(月) 20:15:33.37

>>214
使用しないのならデバッグ情報とか埋め込まれるマニフェストとか外せるけどそれは肥大するほどでもない
どんな実行ファイルか見てみないと分からないし解凍しても動くのなら気にしなくてもいいのでは

**デフォルトの名無しさん** · 2018/08/27(月) 20:39:37.08

プログラミング初心者です
visual studio for mac2017をインストールしてC#を覚えたいんだけど、どうやって学習したらいいのか教えてください！
探してもなかなかいい日本語の学習動画やサイトがなくて、、、

**デフォルトの名無しさん** · 2018/08/27(月) 20:46:49.73

未確認飛行が定番じゃないかね

**デフォルトの名無しさん** · 2018/08/27(月) 21:10:56.77

>>215
ありがとうございます
1MBほどのファイルが80KBほどになるので、小さくなりすぎではないかと思いまして…
生成される実行ファイルが、プロジェクトのある時点から1MBほどに大きくなったような記憶もあります
読み込み差し替えした画像リソースが上手く外れていないのかなと想像したりしますが…
もうちょっと色々自分で調査してみます

**デフォルトの名無しさん** · 2018/08/27(月) 21:15:57.46

>>216
念のため書いておくけどMac版はWinフォームやWPF作れないからな
>>218
コード中心で1MBくらいになるのは数万行のものだから、そんな縮むのは間違いなく画像リソースだろうな
BMP形式で入っているとかアイコンが多いとかならZIPでもかなり縮む

**デフォルトの名無しさん** · 2018/08/27(月) 22:15:24.67

>>219
コードは5000行ほどですね。試しにプロジェクトを新規で作り直して中身を移し替えてみます
エクスポートインポート的なのがあれば良いのですがVS標準ではないみたいなので
大変ですが手動でやるしかないですが

**デフォルトの名無しさん** · 2018/08/27(月) 22:26:04.85

>>217
ありがとうございます！！！

**デフォルトの名無しさん** · 2018/08/27(月) 22:36:37.03

>>217
あそこほんと神

**デフォルトの名無しさん** · 2018/08/27(月) 23:34:18.00

OSデフォルト環境だとsn.exeがインストールされてないのか
隔離環境で作ったアセンブリにストロングネームつけたい時ってみんなどうしてんだ？

**デフォルトの名無しさん** · 2018/08/27(月) 23:53:32.54

>>217
>>222
未確認ってどちらかというと入門じゃなくて確認用途だと思うよ
あれを見て判る人はすでにjavaなどの他の言語を習得してる

**デフォルトの名無しさん** · 2018/08/27(月) 23:57:11.03

まあそうだね
C#でプログラミング入門って正直キツいと思うし、そういうコンセプトのところは
たぶんないんじゃないか

**デフォルトの名無しさん** · 2018/08/27(月) 23:58:55.68

>>225
俺は「C#の絵本」でプログラミング入門した。
つまり、C#でプログラミング入門した

**デフォルトの名無しさん** · 2018/08/28(火) 00:04:55.80

プログラミングはDelphi6からだったなー
\5,000でパッケージを買ったすぐ後に、無料版のDL提供が始まった思い出
高校生にとって\5,000は地味に痛かった……

**デフォルトの名無しさん** · 2018/08/28(火) 00:10:26.77

>>225
何がそんなにキツい？
Windows Formsのぽとペタ以上に初心者に優しいのってなんだろ

**デフォルトの名無しさん** · 2018/08/28(火) 00:11:23.06

Androidもjavaのコンパイル通すだけなら

**デフォルトの名無しさん** · 2018/08/28(火) 00:36:01.05

英語得意ではなくてプログラミング言語の経験が全くないのなら
本を買う方がいいような気もする・・

**デフォルトの名無しさん** · 2018/08/28(火) 03:46:31.78

猫でも判るで十分じゃね

**デフォルトの名無しさん** · 2018/08/28(火) 07:03:31.88

神サイトはどぼんでしょ

あのサイトのコピペがC＃する日本ITドカタを支えてる

**デフォルトの名無しさん** · 2018/08/28(火) 07:14:31.08

そこもう情報が古くね

**デフォルトの名無しさん** · 2018/08/28(火) 12:15:17.24

>>228
細かいことよくわかんないけどなんとなくコピペで動くからいいやとVB的に使うならそれでいいけど、
言語を一から体系的に習得しようとするとC#はかなり大変だよ
継続的に進化してるから実感がないかもしれないが、今のC#はもはやメジャーな言語の中ではC++に次いでトップクラスに複雑な部類

**デフォルトの名無しさん** · 2018/08/28(火) 12:27:46.49

仕事でも趣味でも体系的に一から学ぶとかやっていたら何もできなくなる
自分の必要な部分以外勉強するのはもはや研究者

**デフォルトの名無しさん** · 2018/08/28(火) 12:31:32.32

C#って、言語仕様で難し目なのはyield, dynamic, awaitくらいな気がする
複数ある実行環境や巨大なフレームワーク、コンパイル後のILの話まで含めたら複雑だと思う

**デフォルトの名無しさん** · 2018/08/28(火) 12:39:40.35

>>234
具体的に

**デフォルトの名無しさん** · 2018/08/28(火) 13:10:00.14

>>237
たとえば簡単なところでいうと、読み取り専用プロパティの定義には今何種類のバリエーションがあるか知ってる？
int Hoge { get { return 5; } }
int Hoge { get => 5; }
int Hoge => 5;
int Hoge { get; private set; } = 5;
int Hoge { get; } = 5;
これらにどういう違いがあってどういうときにどれを使うべきか初学者向けに説明できる？

**デフォルトの名無しさん** · 2018/08/28(火) 13:12:12.91

>>238
どれでもいいじゃん
まずは動けばいいんだよ
バグる？そんなのバグったときに対応すればいい
どうせ世の中のほとんどのアプリがバグだらけなんだし
そしてそのバグ取り経験が学習にもなる