年齢・学年フィールド計算用フィールド更新プラグイン（無料）

生年月日から年齢・学年を計算するCALCフィールドは、基準日をDATE/DATETIMEフィールド(固定値として保存)にしていると、時間の経過とともに古い基準日のままになり、計算結果が更新されなくなります。このプラグインで基準日フィールドを一覧画面のボタン1つで対象レコードすべて「今日の日付」に更新できるため、定期的な一括更新作業を簡単にできます。

設定画面でクエリ条件(任意)を指定すると、一覧画面の現在の絞り込み状態とは関係なく、常に同じ対象レコード集合を一括更新できます。また、実行可能グループを指定することで、一覧画面のボタン自体を特定グループのメンバーにだけ表示できます(ただし表示・非表示の切り替えに過ぎず、実際の書き込み可否はアプリ・フィールドのアクセス権設定に依存します)。

kintoneセキュアコーディングガイドラインに沿って実装時にチェックしています。特に重要な点は次のとおりです。

• 対象レコードの列挙にはレコードカーソルAPI(POST/GET /k/v1/records/cursor.json)を使い、書き戻しはPUT /k/v1/records.jsonを100件ずつのバッチで送信します。バッチ全体が失敗した場合のみ1件ずつの個別送信にフォールバックし、リビジョン競合(他ユーザーによる同時編集)が起きたレコードだけをスキップして他のレコードの処理は継続します。REST API呼び出しはすべてkintone.api()(kintone自身への呼び出し専用の内部ラッパー)経由で、外部サーバーへの通信は一切行いません。
• 確認ダイアログの表示に必要な対象件数は、カーソル作成時のレスポンス(totalCount)から取得し、確認前にレコード本体を取得することはありません。
• 実行可能グループによる一覧画面ボタンの表示制御(kintone.user.getGroups())は、あくまでUI上の表示・非表示を切り替える機能であり、真の権限境界ではありません。実際に書き込みできるかどうかは、対象アプリ・対象フィールド自体のkintone標準のアクセス権設定に委ねられます(設定画面にも明記しています)。
• DATE型フィールドへの書き込み値はローカルタイムゾーンの暦日から組み立てており、UTC変換による日付のずれ(タイムゾーンによっては夜間実行時に前日の日付になってしまう典型的な誤り)が起きないようユニットテストで検証しています。
• 設定画面での表示・入力はいずれもinnerHTMLではなくtextContentを使用しており、ユーザー入力(クエリ条件・グループコード)をHTML要素として出力することはありません。

詳細な確認項目・確認日は下記GitHubのチェックリストに全項目を掲載しています。

→ security-checklist.md をGitHubで見る