削除バックアッププラグイン（無料）

レコードを削除する操作をした瞬間に、レコードの内容(JSON)と添付ファイルをまとめたzipファイルがブラウザから自動的にダウンロードされます。設定は不要(既定の動作)で、万が一削除を後悔しても、手元に残ったzipから内容を確認できます。

公文書管理や監査対応など、削除されたレコードの記録を組織的に残しておきたい場合は「アーカイブ方式」を使います。アーカイブ先アプリを指定すると、削除のたびにそのアプリへ1レコードずつ自動登録され、レコードのJSON情報と添付ファイル(自動で再アップロードされたもの)が保存されます。

kintoneセキュアコーディングガイドラインに沿って実装時にチェックしています。特に重要な点は次のとおりです。

• レコード登録・フィールド一覧取得はkintone.api()(内部向けラッパー)のみを使用します。ファイルのダウンロード・アップロードの2APIのみ、kintone公式ドキュメントでkintone.api()が非対応と明記されているためfetchを直接使いますが、宛先は常に同一オリジン(kintone自身)の相対パスのみで、外部ドメインへの通信は一切行いません。外部ライブラリも使用していません(ZIP生成・CRC-32も自前実装)。
• 添付ファイルのfileKeyはkintoneの仕様上「ダウンロード専用」で、他アプリのレコードへそのままコピーすることはできません。このため、ファイルは一度ダウンロードしたうえで自動的に再アップロードしてから保存します(手動での再アップロード操作は不要です)。
• ファイルのダウンロード・再アップロード・アーカイブ先レコード登録のいずれかに失敗した場合、削除処理そのものをキャンセルします。「削除はできたがバックアップは失敗した」という状態を作らないことを最優先しています。
• 設定画面でのフィールド一覧・エラーメッセージの描画は、innerHTMLではなくtextContentのみを使用しています。アーカイブ先アプリID・フィールドコードはアプリ管理者が選択した値のみを、文字列結合ではなくAPIのパラメーターとして渡しています。
• 保存前のバリデーションで、バックアップ方式の指定不正、アーカイブ方式選択時のアプリID未入力・非正整数、JSON保存先・添付ファイル保存先の未選択・重複指定などの不正な設定を検出して保存させません。

詳細な確認項目・確認日は下記GitHubのチェックリストに全項目を掲載しています。

→ security-checklist.md をGitHubで見る