日付自動入力プラグイン（無料）

緊急度を選ぶラジオボタンに連動する計算フィールド(緊急度「高」なら10、「中」なら20のような日数を返す計算フィールド)を用意しておき、「基準フィールド=申請日、単位=日数、オフセット値=この計算フィールドを参照、出力先=期限日」というルールを設定すると、保存のたびに期限日が自動計算されます。期限日は通常の日付フィールドなので、一覧画面で「期限日が今日以前」のような動的な絞り込みがそのまま使えます。

「受付日時+60分(1時間)」のような固定値でのオフセットも設定できます。日時フィールド同士であれば単位に「分数」を選べるため(kintoneの日時フィールドは分単位までの入力のため)、時間単位のタイムアウト管理や、承認依頼の自動リマインド日時の算出などにも利用できます。

kintoneセキュアコーディングガイドラインに沿って実装時にチェックしています。特に重要な点は次のとおりです。

• REST APIを一切使用しません。基準・オフセット参照フィールドの値はレコード保存イベント(submitイベント)のイベントオブジェクトからそのまま読み取るだけで、計算フィールドの値も含めてブラウザ上で既に計算済みの値を使うため、追加のAPI呼び出しは発生しません。外部サーバーへの通信・外部ライブラリの使用も一切ありません。
• 日付の演算は常にUTCタイムスタンプで行い、ローカルタイムゾーンや夏時間の影響を受けないように実装しています(この日付演算ロジックはユニットテストで日付・年をまたぐ境界を含めて確定的に検証しています)。
• 設定画面でのフィールド一覧・エラーメッセージの描画、出力先フィールドへの値の書き込みは、いずれもinnerHTMLではなくtextContentやkintone標準のフィールド値レンダリングを経由しており、DOMへ構造として解釈されません。
• 保存前のバリデーションで、基準・出力先フィールドの型不一致、単位「分数」と日付型の組み合わせ、出力先フィールドの重複、固定値が数値でない、オフセット参照フィールドが数値以外といった不正な設定を検出して保存させません。
• 一覧画面のインライン編集(app.record.index.edit.submit)では、一覧に配置していない計算フィールドの値がkintone側の仕様で最新化されないことをドキュメントで確認し、この状況で古い値をもとに誤った日付を書き込んでしまわないよう、計算フィールドをオフセット参照に使うルールは計算自体をスキップする設計にしています(この判定ロジックはユニットテストで検証済みです)。
• 出力先フィールドの編集禁止はJavaScript APIによるUIレベルの制御であり、「不正操作を防ぐ」機能ではなく「自動計算される値を手動編集で不整合にさせないためのUI上の制約」です。出力先フィールドのアクセス権(誰が閲覧できるか)はアプリ管理者が別途適切に設定してください。

詳細な確認項目・確認日は下記GitHubのチェックリストに全項目を掲載しています。

→ security-checklist.md をGitHubで見る