リリース・ノート
リリース2.0
部品番号: B25046-01
原典情報: B16374-02 Oracle HTML DB Release Notes, Release 2.0
2005年10月
このリリース・ノートでは、Oracle HTML DBのドキュメントに記載されていない重要な情報を示します。最新の情報については、次のWebサイトにあるこのリリース・ノートの最新版を参照してください。
http://www.oracle.com/technology/documentation/
このリリース・ノートでは、次の項目について説明します。
Oracle HTML DB 2.0では、基礎となるデータベース・キャラクタ・セットにかかわらず、mod_plsqlデータベース・アクセス記述子(DAD)の構成におけるキャラクタ・セットの値は、AL32UTF8
に設定されている必要があります。
Oracle HTTP Server 10g リリース1またはOracle Application Server 10g では、Oracle HTML DBにアクセスするためのDAD情報がORACLE_BASE/ORACLE_HOME/Apache/modplsql/conf/marvel.conf
ファイルに含まれています。 PlsqlNLSLanguage
を含む行で、DADの言語設定を判断します。 データベース・キャラクタ・セットがAL32UTF8
であるかどうかにかかわらず、PlsqlNLSLanguage
値のキャラクタ・セット部分は、AL32UTF8
に設定されている必要があります。
Oracle HTTP Serverリリース9.0.3では、Oracle HTML DBにアクセスするためのDAD情報はORACLE_BASE/ORACLE_HOME/Apache/modplsql/cfg/wdbsvr.app
ファイルに含まれています。 nls_lang
を含む行で、データベース・アクセス記述子の言語設定を判断します。 データベース・キャラクタ・セットがAL32UTF8
であるかどうかにかかわらず、nls_lang
値のキャラクタ・セット部分は、AL32UTF8
に設定されている必要があります。
Oracle HTML DB 2.0を実行する場合は、これらのDAD構成の変更の他に、PL/SQL Web Toolkitに含まれるパッチをすべてのデータベースに適用する必要があります。 このパッチの適用方法については、htmldb/patch/bug4554072
ディレクトリにあるREADME.txt
ファイルを参照してください。
Oracle HTML DBでは、mod_plsqlを使用してOracle HTTP Serverにアクセスする必要があります。 次の場合は、後述するインストール後の処理を実行する必要があります。
Oracle HTTP Server 10g リリース1またはリリース2、あるいはOracle Application Server 10g を実行している。
Oracle HTTP ServerがOracleホームにインストールされている。
Oracle HTML DBで動作するようにOracle HTTP Serverを構成していない。
Oracle HTTP Serverリリース9.0.3を実行している場合、次の手順は適用されません。Oracle HTTP Serverリリース9.0.3の構成の詳細は、『Oracle HTML DBインストレーション・ガイド』を参照してください。
Oracle HTML DBで動作するようにOracle HTTP Serverを構成していない場合は、marvel.conf
を作成する必要があります。
marvel.conf
ファイルを作成するには、次の手順を実行します。
テキスト・エディタを使用して、marvel.conf
という名前のファイルを作成します。
UNIXおよびLinuxベース・システムの場合は、次の場所に保存します。
ORACLE_BASE/ORACLE_HOME/Apache/modplsql/conf
Windowsベース・システムの場合は、次の場所に保存します。
ORACLE_BASE\ORACLE_HOME\Apache\modplsql\conf\
次の行をmarvel.conf
ファイルにコピーします。 ORACLE_HOME
、host
、port
、service_name
およびhtmldb_public_user_password
は、環境に応じた値に置き換えてください。
次の例では、HTML DBのインストール時に、imagesディレクトリの別名が/i/
と指定されていることを前提としています。 ここで示すパスは、単なる例です。 実際のmarvel.conf
ファイルに記述するパスは、ご使用の環境のimagesディレクトリの別名を示す必要があります。
Alias /i/ "ORACLE_BASE/ORACLE_HOME/htmldb/images/" AddType text/xml xbl AddType text/x-component htc <Location /pls/htmldb> Order deny,allow PlsqlDocumentPath docs AllowOverride None PlsqlDocumentProcedure wwv_flow_file_manager.process_download PlsqlDatabaseConnectString host:port:service_name ServiceNameFormat PlsqlNLSLanguage AMERICAN_AMERICA.AL32UTF8 PlsqlAuthenticationMode Basic SetHandler pls_handler PlsqlDocumentTablename wwv_flow_file_objects$ PlsqlDatabaseUsername HTMLDB_PUBLIC_USER PlsqlDefaultPage htmldb PlsqlDatabasePassword htmldb_public_user_password Allow from all </Location>
marvel.conf
ファイルを保存して、終了します。
次に、marvel.conf
構成ファイルを参照するように、httpd.conf
ファイルを編集する必要があります。
httpd.conf
ファイルを編集するには、次の手順を実行します。
テキスト・エディタを使用して、httpd.conf
ファイルを開きます。
UNIXおよびLinuxベース・システムの場合:
ORACLE_BASE/ORACLE_HOME/Apache/Apache/conf/httpd.conf
Windowsベース・システムの場合:
ORACLE_BASE\ORACLE_HOME\Apache\Apache\conf\httpd.conf
marvel.conf
構成ファイルを参照するエントリを追加します。
include "ORACLE_BASE/ORACLE_HOME/Apache/modplsql/conf/marvel.conf"
httpd.conf
ファイルを保存して、終了します。
Oracle HTTP Serverを停止および再起動するには、次の手順を実行します。
UNIXおよびLinuxベース・システムの場合は、次のコマンドを実行します。
ORACLE_BASE/ORACLE_HOME/opmn/bin/opmnctl stopproc ias-component=HTTP_Server ORACLE_BASE/ORACLE_HOME/opmn/bin/opmnctl startproc ias-component=HTTP_Server
Windowsベース・システムの場合は、次のコマンドを実行します。
ORACLE_BASE\ORACLE_HOME\opmn\bin\opmnctl stopproc ias-component=HTTP_Server ORACLE_BASE\ORACLE_HOME\opmn\bin\opmnctl startproc ias-component=HTTP_Server
このセクションでは、他のドキュメントに記載されていないOracle HTML DBの新機能について説明します。
このセクションの内容は次のとおりです。
SQLインジェクション分析レポートは、Oracle HTML DB 2.0のSQLワークショップ・ユーティリティで使用可能です。この機能を使用すると、SQLインジェクションの脆弱性を分析するためのPL/SQLファクション、プロシージャおよびパッケージをコンパイルできます。これによって、生成されるレポートで、発生する可能性のあるSQLインジェクションの脆弱性を確認できるようになります。
この機能は、Oracle Database 10g リリース2(10.2)以上でのみ使用可能です。また、この機能を使用するには、Database 10g リリース2(10.2.0.1)では配布されない追加のPL/SQLパッケージ(DBMS_GLOBAL_DATAFLOW
およびDBMS_SQL_INJECTION_ANALYZER
)をインストールする必要があります。これらの必要なパッケージは、後日、オラクル社から配布される予定です。
Oracle HTML DBの以前のリリースでは、認証済のユーザーが、セッションIDを含まないアプリケーションへのリンクを使用しようとすると、そのリンクに対して有効なセッションを特定するセッションCookieがユーザーのブラウザに設定されているかどうかがHTML DBエンジンによって確認されました。HTML DBエンジンによってセッションCookieが検出され、有効なセッションが特定されると、ユーザーはそのセッションを使用してアプリケーションにアクセスできました。同様に、認証済のユーザーがそのアプリケーションへのリンクを使用しようとし、そのリンク・セッションIDが現行のセッションと一致しなかった場合でも、現在認証されているセッションのセッションCookieが存在するため、ユーザーにはそのページへのアクセスが許可されます。
Oracle HTML DB 2.0では、ページ・リクエストにセッションIDは含まれません。セッションIDが現行のセッションと一致しない場合、ユーザーは認証プロセスを繰り返し実行する必要があります。その後、新しいセッションが割り当てられます。この変更によって、ブックマークの付いたリンクの動作が以前と異なることがわかります。たとえば、認証を必要とするページへのブックマーク付きリンクを使用すると、そのアプリケーションへの認証プロセスを繰り返し実行することが必要になります。
そのため、開発時は、&APP_SESSION.
、v('APP_SESSION')
、:APP_SESSION
、またはリンクを構築する際のコンテキストに応じた同等の方法を使用して、常に現行のセッションIDが含まれるようにアプリケーション・ページ間の内部リンクを構築する必要があります。
このセクションでは、Oracle HTML DBのバグおよび既知の問題について説明します。
Oracle HTML DBアプリケーションを表示または開発するには、WebブラウザでJavaScriptおよびHTML 4.0およびCSS 1.0規格がサポートされている必要があります。この要件を満たすブラウザは次のとおりです。
Microsoft Internet Explorer 6.0以上(Windowsのみ)
Netscape Communicator 7.2以上
Mozilla 1.2以上
Firefox 1.0以上
コピー・アンド・ペーストでスプレッドシート・データをインポートする場合に、列値に二重引用符が含まれていると、データは正しくインポートされません(54" Plasma Flat Screen
など)。この問題を回避するには、次の2つの方法があります。
オプション1:
データを区切りフォーマット(カンマ区切り(.csv)またはタブ区切り)で保存します。
保存したファイルを、「テキスト・データのインポート」ウィザードを使用してアップロードおよびインポートします。
オプション2:
二重引用符を、次に示すように2つの二重引用符に置き換えます。
54"" Plasma Flat Screen
「スプレッドシート・データのインポート」ウィザードを使用して、ファイルをインポートします。
アプリケーション・ビルダーの「ページ定義」の「列属性」で数値書式または日付書式の選択ポップアップ・ダイアログを開くと、そのダイアログには常に「バックスラッシュ」+ 5,234.10
と表示されます。正確には、日本語環境では円記号が表示されるはずです。
バックスラッシュと円記号は同じ文字コード・ポイントですが、選択されたフォントに応じて表示が異なります。バックスラッシュは、アプリケーション内のページ上で日付書式を適用した際にも表示されます。
この問題は、Oracle Bug#3384664で追跡されます。
ウィザードを使用して、表またはビューに、日本語の名前を持つ列に基づいてフォームを作成した場合、その新しいアイテムの名前が日本語で含まれます。
この問題は、Oracle Bug#3393090で追跡されます。
対処方法:
この問題を修正するには、「ページ定義」で新しいアイテムを作成する際に、アイテム名に英数字(AからZ、0から9および「_」)を使用します。また、変更をアイテムに適用する前に、アイテム名を英数字に変更する必要がある場合もあります。
Oracle HTML DBの以前のリリースのアプリケーションをエクスポートし、アプリケーション・ビルダーのインストール・ページでそのアプリケーションをインポートおよびインストールした場合、まれにアプリケーションのインストール後に実行時エラーが発生する場合があります。
多くの場合、これらのエラーは、アプリケーション・コンポーネントに埋め込まれたPL/SQLコードのブロックに関連するPL/SQLパーサー・エラーまたは実行エラーです。インストール・プロセスによって、200文字を超える文字列が複数の行に分割される場合があります。たとえば、行がPL/SQLキーワードとPL/SQLキーワードの間、または解析エラーの原因となる箇所で分割される場合があります。
この問題は、Oracle Bug#3854874で追跡されます。
対処方法:
これらのタイプのエラーが発生し、インストール・プロセスによって長い文字列が分割された疑いがある場合、次の手順を実行します。
エラーが発生したページをアプリケーション・ビルダーで編集して、アプリケーション内の問題がある疑いのあるPL/SQLを含む、エラーが発生したコンポーネントを隔離します。
不適切に分割されたコードのブロックの場所を検索します。
コードのブロックをより適切な箇所で分割するか、または実行時エラーが発生しなくなるまで行に空白を挿入します。
アプリケーションをエクスポートし、エクスポート・ファイルをインポートして再インストールします。
新しいエクスポート・ファイルを永続バックアップ・コピーとして保持します。
配列として定義された入力パラメータを含むWSDLドキュメント上で、Oracle HTML DBにWebサービス参照を作成した場合、組込みウィザードを使用して、そのWeb参照にフォームおよびレポートを作成することができません。
この問題は、Oracle Bug#3922270で追跡されます。
対処方法:
Oracle HTML DBでは、配列である入力パラメータ用のユーザー・インタフェースが提供されていません。配列として定義された出力パラメータは、「Webサービスのフォームとレポート」ウィザードを使用した場合に適切に処理されます。
オブジェクト・ブラウザからはトリガーを有効化できません。
この問題は、Oracle Bug#4563602で追跡されます。
対処方法:
SQLコマンド・プロセッサを使用し、標準のOracle構文でトリガーを有効化します。 次に例を示します。
ALTER TRIGGER trigger_name ENABLE
オブジェクト・ブラウザの「オブジェクトの詳細」ビューからマルチバイトの名前を持つトリガーをダウンロードすると、ファイル名が破損します。
この問題は、Oracle Bug#4581512で追跡されます。
対処方法:
マルチバイトの名前を持つトリガーは、「コード」ビューからダウンロードします。
オブジェクト・ビューでは、マテリアライズド・ビューおよびパッケージに特定の権限を付与できません。
この問題は、Oracle Bug#4578016で追跡されます。
対処方法:
特定の権限をマテリアライズド・ビューまたはパッケージに付与するには、標準のOracle構文を使用します。 次に例を示します。
GRANT SELECT ON materialized_view TO user
トリガー名がすでに存在する場合、大/小文字の違いはあっても、オブジェクト・ブラウザではトリガーを作成できません(TRIGGER1
とtrigger1
など)。
この問題は、Oracle Bug#4578658で追跡されます。
対処方法:
SQLコマンド・プロセッサを使用し、通常のOracle構文でトリガーを作成します。 次に例を示します。
CREATE TRIGGER "trigger1" BEFORE INSERT ON ...
「エクスポートに追加」ボタンを使用してSQLスクリプトをエクスポートすると、正しく選択されているかどうかにかかわらず、常に最初のスクリプトが含められます。
この問題は、Oracle Bug#4583602で追跡されます。
対処方法:
この問題に対処するには、次の手順を実行します。
すべてのスクリプトを選択して、「エクスポートに追加」をクリックします。
エクスポートしないスクリプトを選択して、「チェックした項目の削除」をクリックします。
一部のキャラクタ・セットでは、DDL生成時に、マルチバイトの表名および列名が破損します。
この問題は、Oracle Bug#4579524で追跡されます。
対処方法:
DDL生成ユーティリティで破損するオブジェクトには、オブジェクト・ブラウザの「SQL」ビューを使用してDDLを作成します。
SQLコマンド・プロセッサでは、SQLコマンドEXPLAIN PLAN
およびLOCK TABLE
はサポートされていません。
この問題は、Oracle Bug#4552205で追跡されます。
対処方法:
SQL*Plusまたは別のSQLクライアントを使用して、これらの操作を実行します。
現在、オブジェクト・ブラウザでは、小文字の列名または大/小文字が混在する列名を問合せファンクションに格納できません。 オブジェクト・ブラウザで問合せファンクションを使用している場合、表に大/小文字が混在する列名または小文字の列名があり、ORDER BYとして使用する列を選択すると、その選択は失敗します。
この問題は、Oracle Bug#4601878で追跡されます。
対処方法:
クエリー・ビルダーを使用して、問合せを作成および実行します。
オブジェクト・ブラウザで表を選択する場合、「制約」タブを選択した後、小文字の名前または大/小文字が混在する名前を持つ制約を無効化しようとすると、その無効化は失敗します。
この問題は、Oracle Bug#4601636で追跡されます。
対処方法:
SQLコマンド・プロセッサを使用し、通常のOracle構文で無効化または有効化します。 次に例を示します。
ALTER CONSTRAINT "Constraint_Abc" DISABLE
表名が小文字の場合または表名に大/小文字が混在する場合、オブジェクト・ブラウザでは'UPDATE OF'トリガーを作成できません。 オブジェクト・ブラウザでトリガーを作成するには、次のいずれかの手順を実行します。
表を選択し、 「トリガー」タブを選択した後、「作成」をクリックします。
オブジェクト・ブラウザの右上にある「作成」をクリックし、「トリガー」を選択します。
UPDATE OFを実行する「オプション」を設定すると、列を選択するように求められますが、名前が小文字または名前に大/小文字が混在する表の列は表示されません。
この問題は、Oracle Bug#4601883で追跡されます。
対処方法:
SQLコマンド・プロセッサを使用し、通常のOracle構文でトリガーを作成します。 次に例を示します。
CREATE TRIGGER "Mixed_Case_Trigger" BEFORE UPDATE OF "Mixed_Column" ON "Mixed_Case_Table" FOR EACH ROW BEGIN ...
このセクションでは、Oracle HTML DBのドキュメントに対する追加事項および修正事項を示します。
このセクションでは、『Oracle HTML DBユーザーズ・ガイド』に対する修正事項を示します。
「Oracle HTML DBの新機能」では、次の誤記があります。
単一データベースの複数のスキーマでオブジェクトを参照、作成および編集するには、オブジェクト・ブラウザを使用します。オブジェクト・ブラウザには、新しいPL/SQLエディタが含まれています。このエディタを使用して、構文の強調表示およびエラー・レポートを使用したまま、パッケージ、プロシージャ、ファンクションおよびトリガーを編集およびコンパイルできます。
構文の強調表示は、オブジェクト・ブラウザでのPL/SQLエディタの機能ではありません。
「SQLコマンド・プロセッサのトランザクションについて」のセクションでは、システム・プリファレンスSQL_COMMAND_MAX_INACTIVITY
を構成することによって、SQLコマンド・プロセッサのトランザクション・コマンドがタイムアウトするまでの最大待機時間を指定できると説明されています。このプリファレンス名は、SQL Commands Maximum Inactivity in minutes
に変更されています。
オラクル社は、障害のあるお客様にもオラクル社の製品、サービスおよびサポート・ドキュメントを簡単にご利用いただけることを目標としています。オラクル社のドキュメントには、ユーザーが障害支援技術を使用して情報を利用できる機能が組み込まれています。HTML形式のドキュメントで用意されており、障害のあるお客様が簡単にアクセスできるようにマークアップされています。標準規格は改善されつつあります。オラクル社はドキュメントをすべてのお客様がご利用できるように、市場をリードする他の技術ベンダーと積極的に連携して技術的な問題に対応しています。オラクル社のアクセシビリティについての詳細情報は、Oracle Accessibility Program のWeb サイトhttp://www.oracle.com/accessibility/
を参照してください。
ドキュメント内のサンプル・コードのアクセシビリティについて
JAWS(Windowsのスクリーン・リーダー)は、ドキュメント内のサンプル・コードを正確に読めない場合があります。コード表記規則では閉じ括弧だけを行に記述する必要があります。しかしJAWSは括弧だけの行を読まない場合があります。
外部Webサイトのドキュメントのアクセシビリティについて
このドキュメントにはオラクル社およびその関連会社が所有または管理しないWebサイトへのリンクが含まれている場合があります。オラクル社およびその関連会社は、それらのWebサイトのアクセシビリティに関しての評価や言及は行っておりません。
次の各項に、各サービスに接続するためのURLを記載します。
オラクル社カスタマ・サポート・センター
オラクル製品サポートの購入方法、およびオラクル社カスタマ・サポート・センターへの連絡方法の詳細は、次のURLを参照してください。
http://www.oracle.co.jp/support/
製品マニュアル
製品のマニュアルは、次のURLにあります。
http://otn.oracle.co.jp/document/
研修およびトレーニング
研修に関する情報とスケジュールは、次のURLで入手できます。
http://www.oracle.co.jp/education/
その他の情報
オラクル製品やサービスに関するその他の情報については、次のURLから参照してください。
http://www.oracle.co.jp
http://otn.oracle.co.jp
注意: ドキュメント内に記載されているURLや参照ドキュメントには、Oracle Corporationが提供する英語の情報も含まれています。日本語版の情報については、前述のURLを参照してください。 |
Oracle HTML DBリリース・ノート, リリース2.0
部品番号: B25046-01
原本名: Oracle HTML DB Release Notes, Release 2.0
原本部品番号: B16374-02
Copyright © 1996, 2005, Oracle. All rights reserved.
このプログラム(ソフトウェアおよびドキュメントを含む)には、オラクル社およびその関連会社に所有権のある情報が含まれています。このプログラムの使用または開示は、オラクル社およびその関連会社との契約に記された制約条件に従うものとします。著作権、特許権およびその他の知的財産権と工業所有権に関する法律により保護されています。独立して作成された他のソフトウェアとの互換性を得るために必要な場合、もしくは法律によって規定される場合を除き、このプログラムのリバース・エンジニアリング、逆アセンブル、逆コンパイル等は禁止されています。
このドキュメントの情報は、予告なしに変更される場合があります。 オラクル社およびその関連会社は、このドキュメントに誤りが無いことの保証は致し兼ねます。これらのプログラムのライセンス契約で許諾されている場合を除き、プログラムを形式、手段(電子的または機械的)、目的に関係なく、複製または転用することはできません。
このプログラムが米国政府機関、もしくは米国政府機関に代わってこのプログラムをライセンスまたは使用する者に提供される場合は、次の注意が適用されます。
U.S. GOVERNMENT RIGHTS Programs, software, databases, and related documentation and technical data delivered to U.S. Government customers are "commercial computer software" or "commercial technical data" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the Programs, including documentation and technical data, shall be subject to the licensing restrictions set forth in the applicable Oracle license agreement, and, to the extent applicable, the additional rights set forth in FAR 52.227-19, Commercial Computer Software—Restricted Rights (June 1987).Oracle Corporation, 500 Oracle Parkway, Redwood City, CA 94065
このプログラムは、核、航空産業、大量輸送、医療あるいはその他の危険が伴うアプリケーションへの用途を目的としておりません。このプログラムをかかる目的で使用する際、上述のアプリケーションを安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。万一かかるプログラムの使用に起因して損害が発生いたしましても、オラクル社およびその関連会社は一切責任を負いかねます。
Oracle、JD Edwards、PeopleSoft、Retekは米国Oracle Corporationおよびその子会社、関連会社の登録商標です。その他の名称は、他社の商標の可能性があります。
このプログラムは、第三者のWebサイトへリンクし、第三者のコンテンツ、製品、サービスへアクセスすることがあります。オラクル社およびその関連会社は第三者のWebサイトで提供されるコンテンツについては、一切の責任を負いかねます。当該コンテンツの利用は、お客様の責任になります。第三者の製品またはサービスを購入する場合は、第三者と直接の取引となります。オラクル社およびその関連会社は、第三者の製品およびサービスの品質、契約の履行(製品またはサービスの提供、保証義務を含む)に関しては責任を負いかねます。また、第三者との取引により損失や損害が発生いたしましても、オラクル社およびその関連会社は一切の責任を負いかねます。