チュートリアル: CRUD 機能を実装する - ASP.NET MVC と EF Core

[アーティクル]
11/30/2023

前のチュートリアルでは、Entity Framework と SQL Server LocalDB を使ってデータを保存して表示する MVC アプリケーションを作成しました。このチュートリアルでは、MVC スキャフォールディングがコントローラーとビュー用に自動的に作成する CRUD (作成、読み取り、更新、削除) コードを確認およびカスタマイズします。

Note

コントローラーとデータアクセス層の間に抽象化レイヤーを作成するためにリポジトリパターンを実装することは、よく行われることです。この一連のチュートリアルが複雑にならないようにし、Entity Framework 自体の使い方に集中できるように、チュートリアルではリポジトリは使われていません。 EF でのリポジトリについては、このシリーズの最後のチュートリアルをご覧ください。

このチュートリアルでは、次の作業を行いました。

Details ページをカスタマイズする
Create ページを更新する
[編集] ページを更新する
[削除] ページを更新する
データベース接続を閉じる

必須コンポーネント

EF Core と ASP.NET Core MVC の概要

Details ページをカスタマイズする

Students/Index ページのスキャフォールディングされたコードでは、Enrollments プロパティが省略されています。これは、このプロパティがコレクションを保持しているためです。 Details ページでは、コレクションの内容を HTML テーブルで表示します。

Controllers/StudentsController.cs の Details ビューのアクションメソッドでは、FirstOrDefaultAsync メソッドを使って 1 つの Student エンティティを取得しています。 Include、 ThenInclude、および AsNoTracking メソッドを呼び出すコードを、次の強調表示された部分で示すように追加します。

public async Task<IActionResult> Details(int? id)
{
    if (id == null)
    {
        return NotFound();
    }

    var student = await _context.Students
        .Include(s => s.Enrollments)
            .ThenInclude(e => e.Course)
        .AsNoTracking()
        .FirstOrDefaultAsync(m => m.ID == id);

    if (student == null)
    {
        return NotFound();
    }

    return View(student);
}

Include メソッドと ThenInclude メソッドにより、コンテキストは Student.Enrollments ナビゲーションプロパティと、各登録内の Enrollment.Course ナビゲーションプロパティを読み込みます。これらのメソッドについては、関連データの読み取りチュートリアルをご覧ください。

AsNoTracking メソッドを使うと、返されたエンティティが現在のコンテキストの有効期間内に更新されないシナリオで、パフォーマンスが向上します。詳細については、このチュートリアルの最後の AsNoTracking をご覧ください。

ルートデータ

Details メソッドに渡すキー値は、"ルートデータ" から取得します。ルートデータは、モデルバインダーが URL のセグメント内で検出したデータです。たとえば、既定のルートでは、controller、action、id の各セグメントが指定されています。

app.UseEndpoints(endpoints =>
{
    endpoints.MapControllerRoute(
        name: "default",
        pattern: "{controller=Home}/{action=Index}/{id?}");
});

次の URL では、既定のルートは、Instructor を controller として、Index を action として、1 を id としてマップします。これらがルートデータの値です。

http://localhost:1230/Instructor/Index/1?courseID=2021

URL の最後の部分 ("?courseID=2021") は、クエリ文字列の値です。 ID をクエリ文字列の値として渡した場合、モデルバインダーは Index メソッドの id パラメーターにも ID 値を渡します。

http://localhost:1230/Instructor/Index?id=1&CourseID=2021

Index ページでは、Razor ビューのタグヘルパーのステートメントによって、ハイパーリンクの URL が作成されます。次の Razor コードでは、id パラメーターが既定のルートと一致するため、id がルートデータに追加されます。

<a asp-action="Edit" asp-route-id="@item.ID">Edit</a>

これにより、item.ID が 6 のときは次の HTML が生成されます。

<a href="/Students/Edit/6">Edit</a>

次の Razor コードでは、studentID は既定ルートのパラメーターと一致しないため、クエリ文字列として追加されます。

<a asp-action="Edit" asp-route-studentID="@item.ID">Edit</a>

これにより、item.ID が 6 のときは次の HTML が生成されます。

<a href="/Students/Edit?studentID=6">Edit</a>

タグヘルパーについては、「ASP.NET Core のタグヘルパー」をご覧ください。

Details ビューに登録を追加する

Views/Students/Details.cshtml を開きます。次の例で示すように、DisplayNameFor および DisplayFor ヘルパーを使って各フィールドが表示されます。

<dt class="col-sm-2">
    @Html.DisplayNameFor(model => model.LastName)
</dt>
<dd class="col-sm-10">
    @Html.DisplayFor(model => model.LastName)
</dd>

最後のフィールドの後、終了タグ </dl> の直前に、登録の一覧を表示する次のコードを追加します。

<dt class="col-sm-2">
    @Html.DisplayNameFor(model => model.Enrollments)
</dt>
<dd class="col-sm-10">
    <table class="table">
        <tr>
            <th>Course Title</th>
            <th>Grade</th>
        </tr>
        @foreach (var item in Model.Enrollments)
        {
            <tr>
                <td>
                    @Html.DisplayFor(modelItem => item.Course.Title)
                </td>
                <td>
                    @Html.DisplayFor(modelItem => item.Grade)
                </td>
            </tr>
        }
    </table>
</dd>

コードを貼り付けた後でコードのインデントが乱れた場合は、Ctrl + D + K キーを押して修正します。

このコードは、Enrollments ナビゲーションプロパティ内のエンティティをループ処理します。登録ごとに、コースのタイトルとグレードが表示されます。コースタイトルは、Enrollments エンティティの Course ナビゲーションプロパティに格納されている Course エンティティから取得されます。

アプリを実行し、 [Students] タブを選んで、受講者の [Details] リンクをクリックします。選んだ受講者のコースとグレードの一覧が表示されます。

Student Details page

[作成] ページを更新する

StudentsController.cs で、try-catch ブロックを追加し、Bind 属性から ID を削除して、HttpPost の Create メソッドを変更します。

[HttpPost]
[ValidateAntiForgeryToken]
public async Task<IActionResult> Create(
    [Bind("EnrollmentDate,FirstMidName,LastName")] Student student)
{
    try
    {
        if (ModelState.IsValid)
        {
            _context.Add(student);
            await _context.SaveChangesAsync();
            return RedirectToAction(nameof(Index));
        }
    }
    catch (DbUpdateException /* ex */)
    {
        //Log the error (uncomment ex variable name and write a log.
        ModelState.AddModelError("", "Unable to save changes. " +
            "Try again, and if the problem persists " +
            "see your system administrator.");
    }
    return View(student);
}

このコードは、ASP.NET Core MVC モデルバインダーによって作成された Student エンティティを Students エンティティセットに追加した後、変更をデータベースに保存します (モデルバインダーとは、フォームによって送信されたデータの操作を容易にする ASP.NET Core MVC の機能です。モデルバインダーは、ポストされたフォーム値を CLR 型に変換して、パラメーター内のアクションメソッドに渡します。この例のモデルバインダーは、Form コレクションからのプロパティ値を使って、Student エンティティを自動的にインスタンス化します)。

ID は行が挿入されるときに SQL Server によって自動的に設定される主キー値であるため、Bind 属性から ID を削除しました。ユーザーからの入力によって ID 値が設定されることはありません。

Bind 属性以外では、スキャフォールディングされたコードに対して行った変更は try-catch ブロックだけです。変更を保存するときに、DbUpdateException から派生した例外がキャッチされた場合は、汎用的なエラーメッセージが表示されます。 DbUpdateException 例外は、プログラミングエラーではなくアプリケーション外の何かが原因で発生する場合があるので、再試行することをお勧めします。このサンプルでは実装されていませんが、運用品質のアプリケーションでは例外をログに記録します。詳細については、「Monitoring and Telemetry (Building Real-World Cloud Apps with Azure)」(監視とテレメトリ (Azure での実際のクラウドアプリの構築)) の「Log for insight」(洞察のためのログ) セクションをご覧ください。

ValidateAntiForgeryToken 属性は、クロスサイトリクエストフォージェリ (CSRF) 攻撃を防ぐのに役立ちます。トークンは、FormTagHelper によってビューに自動的に挿入され、ユーザーがフォームを送信するときに追加されます。トークンは、ValidateAntiForgeryToken 属性によって検証されます。詳細については、「ASP.NET Core でのクロスサイトリクエストフォージェリ (XSRF/CSRF) 攻撃の防止」を参照してください。

過剰ポスティングに関するセキュリティの注意事項

スキャフォールディングされたコードによって Create メソッドに追加される Bind 属性は、作成シナリオで過剰ポスティングを防ぐ 1 つの方法です。たとえば、Student エンティティに、この Web ページで設定したくない Secret プロパティが含まれているものとします。

public class Student
{
    public int ID { get; set; }
    public string LastName { get; set; }
    public string FirstMidName { get; set; }
    public DateTime EnrollmentDate { get; set; }
    public string Secret { get; set; }
}

Web ページに Secret フィールドを作らなくても、ハッカーは、Fiddler などのツールを使うか、何らかの JavaScript を作成して、Secret フォーム値をポストすることできます。モデルバインダーが Student インスタンスを作成するときに使うフィールドを制限する Bind 属性がないと、モデルバインダーはその Secret フォーム値を取得し、それを使って Student インスタンスを作成します。その場合、Secret フォームフィールドに対してハッカーが指定した値はすべて、データベースで更新されます。次の図では、Fiddler ツールを使用して、ポストされたフォームの値に Secret フィールド (値 "OverPost" を含む) が追加されています。

Fiddler adding Secret field

値 "OverPost" は挿入される行の Secret プロパティに正常に追加されますが、Web ページがそのプロパティを設定できることは意図したものではありません。

最初にデータベースからエンティティを読み取り、TryUpdateModel を呼び出して明示的に許可されたプロパティリストを渡すことにより、編集シナリオでの過剰ポスティングを防ぐことができます。これらのチュートリアルではその方法が使われています。

多くの開発者に好まれている、過剰ポスティングを防ぐためのもう 1 つの方法は、エンティティクラスではなくビューモデルをモデルバインドで使うことです。更新するプロパティのみをビューモデルに含めます。 MVC モデルバインダーが終了したら、必要に応じて AutoMapper などのツールを使って、ビューモデルのプロパティをエンティティインスタンスにコピーします。エンティティのインスタンスで _context.Entry を使ってその状態を Unchanged に設定した後、ビューモデルに含まれる各エンティティプロパティで Property("PropertyName").IsModified を true に設定します。この方法は、編集シナリオと作成シナリオの両方で利用できます。

Create ページをテストする

Views/Students/Create.cshtml 内のコードでは、各フィールドに対して label、input、および span (検証メッセージ用) の各タグヘルパーが使われています。

アプリを実行し、 [Students] タブを選んで、 [Create New] をクリックします。

名前と日付を入力します。お使いのブラウザーでできる場合は、無効な日付を入力してみてください (ブラウザーによっては、日付選択機能が強制的に使われます)。その後、 [Create] をクリックしてエラーメッセージを確認します。

Date validation error

これは、既定で作成されるサーバー側の検証です。後のチュートリアルでは、クライアント側検証用コードも生成する属性を追加する方法を示します。次の強調表示されたコードは、Create メソッドでのモデル検証チェックの部分です。

[HttpPost]
[ValidateAntiForgeryToken]
public async Task<IActionResult> Create(
    [Bind("EnrollmentDate,FirstMidName,LastName")] Student student)
{
    try
    {
        if (ModelState.IsValid)
        {
            _context.Add(student);
            await _context.SaveChangesAsync();
            return RedirectToAction(nameof(Index));
        }
    }
    catch (DbUpdateException /* ex */)
    {
        //Log the error (uncomment ex variable name and write a log.
        ModelState.AddModelError("", "Unable to save changes. " +
            "Try again, and if the problem persists " +
            "see your system administrator.");
    }
    return View(student);
}

日付を有効な値に変更し、 [Create] をクリックして、新しい学生が [Index] ページに表示されることを確認します。

Edit ページを更新する

StudentController.cs に含まれる HttpGet の Edit メソッド (HttpPost 属性がないもの) は、FirstOrDefaultAsync メソッドを使って、選ばれた Student エンティティを取得します (Details メソッドと同様)。このメソッドを変更する必要はありません。

推奨される HttpPost Edit のコード:読み取りと更新

HttpPost の Edit アクションメソッドを、次のコードに置き換えます。

[HttpPost, ActionName("Edit")]
[ValidateAntiForgeryToken]
public async Task<IActionResult> EditPost(int? id)
{
    if (id == null)
    {
        return NotFound();
    }
    var studentToUpdate = await _context.Students.FirstOrDefaultAsync(s => s.ID == id);
    if (await TryUpdateModelAsync<Student>(
        studentToUpdate,
        "",
        s => s.FirstMidName, s => s.LastName, s => s.EnrollmentDate))
    {
        try
        {
            await _context.SaveChangesAsync();
            return RedirectToAction(nameof(Index));
        }
        catch (DbUpdateException /* ex */)
        {
            //Log the error (uncomment ex variable name and write a log.)
            ModelState.AddModelError("", "Unable to save changes. " +
                "Try again, and if the problem persists, " +
                "see your system administrator.");
        }
    }
    return View(studentToUpdate);
}

これらの変更は、過剰ポスティングを防ぐためのセキュリティのベストプラクティスを実装します。スキャフォルダーは、Bind 属性を生成し、モデルバインダーによって作成されたエンティティを、Modified フラグが設定されたエンティティセットに追加していました。そのコードは、Include パラメーターにリストされていないフィールド内の既存のデータを Bind 属性がクリアするため、多くのシナリオでは推奨されません。

新しいコードは、既存のエンティティを読み取り、TryUpdateModel を呼び出して、取得されたエンティティのフィールドを、ポストされたフォームデータでのユーザー入力に基づいて更新します。 Entity Framework の自動変更追跡は、フォーム入力によって変更されるフィールドの Modified フラグを設定します。 SaveChanges メソッドが呼び出されると、Entity Framework はデータベースの行を更新する SQL ステートメントを作成します。コンカレンシーの競合は無視され、ユーザーによって更新されたテーブルの列のみが、データベースで更新されます。 (コンカレンシーの競合の処理方法は後のチュートリアルで示します。)

過剰ポスティングを防ぐ方法のベストプラクティスとしては、 [編集] ページによって更新可能にするフィールドを、TryUpdateModel パラメーターで宣言します。 (パラメーターリストでフィールドのリストの前にある空の文字列は、フォームフィールド名で使うプレフィックス用です)。現在、他に保護しているフィールドはありませんが、モデルバインダーでバインドしたいフィールドをリストに入れておくと、後でデータモデルにフィールドを追加した場合に、ここでフィールドを明示的に追加するまで、自動的にフィールドを保護できます。

これらの変更の結果として、HttpPost の Edit メソッドのシグネチャは、HttpGet の Edit メソッドと同じになります。したがって、EditPost メソッドの名前を変更してあります。

代わりの HttpPost Edit コード:作成とアタッチ

HttpPost の Edit の推奨されるコードでは、変更された列のみが更新され、モデルバインドに含めたくないプロパティのデータは維持されます。ただし、読み取り優先アプローチではデータベースの余分な読み取りが必要であり、コンカレンシーの競合を処理するためのコードが複雑になる可能性があります。代わりの方法としては、モデルバインダーによって作成されたエンティティを EF コンテキストにアタッチし、変更済みとしてマークします (次のコードはオプションのアプローチを示すためだけに掲載してあるので、このコードでプロジェクトを更新しないでください)。

public async Task<IActionResult> Edit(int id, [Bind("ID,EnrollmentDate,FirstMidName,LastName")] Student student)
{
    if (id != student.ID)
    {
        return NotFound();
    }
    if (ModelState.IsValid)
    {
        try
        {
            _context.Update(student);
            await _context.SaveChangesAsync();
            return RedirectToAction(nameof(Index));
        }
        catch (DbUpdateException /* ex */)
        {
            //Log the error (uncomment ex variable name and write a log.)
            ModelState.AddModelError("", "Unable to save changes. " +
                "Try again, and if the problem persists, " +
                "see your system administrator.");
        }
    }
    return View(student);
}

この方法は、Web ページの UI にエンティティのすべてのフィールドが含まれ、そのどれでも更新できる場合に使うことができます。

スキャフォールディングされたコードは、作成とアタッチの方法を使いますが、DbUpdateConcurrencyException 例外のみをキャッチし、404 エラーコードを返します。例では、すべてのデータベース更新例外をキャッチし、エラーメッセージを表示する方法が示されています。

エンティティの状態

データベースコンテキストは、メモリ内のエンティティがデータベースの対応する行と同期しているかどうかを追跡しており、この情報により、SaveChanges メソッドを呼び出したときの処理が決まります。たとえば、新しいエンティティを Add メソッドに渡すと、そのエンティティの状態は Added に設定されます。その後、SaveChanges メソッドを呼び出すと、データベースコンテキストは SQL の INSERT コマンドを発行します。

エンティティは、次のいずれかの状態になる可能性があります。

Added。エンティティはデータベースにまだ存在しません。 SaveChanges メソッドは INSERT ステートメントを発行します。
Unchanged. SaveChanges メソッドはこのエンティティに対し何も行う必要はありません。データベースからエンティティを読み取ると、エンティティはこの状態で開始します。
Modified. エンティティのプロパティ値の一部またはすべてが変更されています。 SaveChanges メソッドは UPDATE ステートメントを発行します。
Deleted. エンティティには削除のマークが付けられています。 SaveChanges メソッドは DELETE ステートメントを発行します。
Detached. エンティティはデータベースコンテキストによって追跡されていません。

デスクトップアプリケーションにおいて、通常、状態の変更は自動的に設定されます。エンティティを読み取って一部のプロパティの値を変更すると、そのエンティティの状態は自動的に Modified に変更されます。その後、SaveChanges を呼び出すと、Entity Framework は、変更された実際のプロパティのみを更新する SQL UPDATE ステートメントを生成します。

Web アプリでは、最初にエンティティを読み取って編集されるデータを表示する DbContext は、ページがレンダリングされた後で破棄されます。 HttpPost の Edit アクションメソッドが呼び出されると、新しい Web 要求が行われ、DbContext の新しいインスタンスが作成されます。その新しいコンテキストでエンティティを再び読み取った場合、デスクトップの処理をシミュレートすることになります。

ただし、余分な読み取り操作を行いたくない場合は、モデルバインダーによって作成されるエンティティオブジェクトを使う必要があります。これを行う最も簡単な方法は、前に示した代替 HttpPost Edit コードと同じように、エンティティの状態を Modified に設定します。その後、SaveChanges を呼び出すと、コンテキストには変更されたプロパティを特定する方法がないため、Entity Framework はデータベース行のすべての列を更新します。

読み取り優先アプローチを使わずに、ユーザーが実際に変更したフィールドのみを SQL UPDATE ステートメントで更新したい場合は、コードがさらに複雑になります。 HttpPost Edit メソッドが呼び出されたときに元の値を使用できるよう、何らかの方法 (非表示フィールドなど) を使って元の値を保存する必要があります。その後、元の値を使って Student エンティティを作成し、エンティティの元のバージョンで Attach メソッドを呼び出して、エンティティの値を新しい値に更新した後、SaveChanges を呼び出します。

Edit ページをテストする

アプリを実行し、 [Students] タブを選んで、 [Edit] ハイパーリンクをクリックします。

Students edit page

データをいくつか変更し、 [Save] をクリックします。 [Index] ページが開き、変更したデータが表示されます。

削除ページを更新する

StudentController.cs に含まれる HttpGet の Delete メソッドのテンプレートコードは、FirstOrDefaultAsync メソッドを使って、選ばれた Student エンティティを取得します (Details および Edit メソッドと同様です)。ただし、SaveChanges の呼び出しが失敗したときのカスタムエラーメッセージを実装するには、何らかの機能とその対応するビューをこのメソッドに追加します。

更新および作成操作で見たように、削除操作にも 2 つのアクションメソッドが必要です。 GET 要求に応答して呼び出されるメソッドは、ユーザーが削除操作を承認またはキャンセルできるビューを表示します。ユーザーが操作を承認すると、POST 要求が作成されます。その場合、HttpPost Delete メソッドが呼び出され、そのメソッドが実際の削除操作を実行します。

データベース更新時に発生する可能性のあるエラーを処理するには、try-catch ブロックを HttpPost の Delete メソッドに追加します。エラーが発生した場合、HttpPost Delete メソッドは HttpGet Delete メソッドを呼び出して、エラーが発生したことを示すパラメーターを渡します。 HttpGet Delete メソッドは、確認ページとエラーメッセージを再び表示し、ユーザーがもう一度実行するか取り消すことができるようにします。

HttpGet の Delete アクションメソッドを、エラー報告を管理する次のコードに置き換えます。

public async Task<IActionResult> Delete(int? id, bool? saveChangesError = false)
{
    if (id == null)
    {
        return NotFound();
    }

    var student = await _context.Students
        .AsNoTracking()
        .FirstOrDefaultAsync(m => m.ID == id);
    if (student == null)
    {
        return NotFound();
    }

    if (saveChangesError.GetValueOrDefault())
    {
        ViewData["ErrorMessage"] =
            "Delete failed. Try again, and if the problem persists " +
            "see your system administrator.";
    }

    return View(student);
}

このコードは、変更保存の失敗後にメソッドが呼び出されたかどうかを示す省略可能なパラメーターを受け取ります。 HttpGet Delete メソッドが呼び出される前にエラーが発生していない場合、このパラメーターは false に設定されます。データベース更新エラーに対して HttpPost の Delete メソッドがこのメソッドを呼び出した場合、パラメーターは true で、エラーメッセージがビューに渡されます。

HttpPost Delete の読み取り優先アプローチ

HttpPost の Delete アクションメソッド (名前は DeleteConfirmed) を、次のコードに置き換えます。このコードは、実際の削除操作を実行して、データベース更新エラーをキャッチします。

[HttpPost, ActionName("Delete")]
[ValidateAntiForgeryToken]
public async Task<IActionResult> DeleteConfirmed(int id)
{
    var student = await _context.Students.FindAsync(id);
    if (student == null)
    {
        return RedirectToAction(nameof(Index));
    }

    try
    {
        _context.Students.Remove(student);
        await _context.SaveChangesAsync();
        return RedirectToAction(nameof(Index));
    }
    catch (DbUpdateException /* ex */)
    {
        //Log the error (uncomment ex variable name and write a log.)
        return RedirectToAction(nameof(Delete), new { id = id, saveChangesError = true });
    }
}

このコードは、選択されたエンティティを取得した後、Remove メソッドを呼び出して、エンティティの状態を Deleted に設定します。 SaveChanges が呼び出されると、SQL DELETE コマンドが生成されます。

HttpPost Delete の作成とアタッチアプローチ

大規模なアプリケーションでのパフォーマンス向上が優先される場合は、主キーの値のみを使って Student エンティティをインスタンス化し、エンティティの状態を Deleted に設定することによって、不必要な SQL クエリが実行されないようにすることができます。エンティティを削除するために Entity Framework に必要なものは主キーの値だけです (このコードは、代替手段の説明のためにのみ示してあるので、プロジェクトに追加しないでください)。

[HttpPost]
[ValidateAntiForgeryToken]
public async Task<IActionResult> DeleteConfirmed(int id)
{
    try
    {
        Student studentToDelete = new Student() { ID = id };
        _context.Entry(studentToDelete).State = EntityState.Deleted;
        await _context.SaveChangesAsync();
        return RedirectToAction(nameof(Index));
    }
    catch (DbUpdateException /* ex */)
    {
        //Log the error (uncomment ex variable name and write a log.)
        return RedirectToAction(nameof(Delete), new { id = id, saveChangesError = true });
    }
}

エンティティに関連するデータも削除する必要がある場合は、連鎖削除をデータベースで構成します。このエンティティ削除方法では、削除する関連エンティティがあることを EF が認識しない可能性があります。

Delete ビューを更新する

Views/Student/Delete.cshtml で、次の例に示すように、h2 見出しと h3 見出しの間にエラーメッセージを追加します。

<h2>Delete</h2>
<p class="text-danger">@ViewData["ErrorMessage"]</p>
<h3>Are you sure you want to delete this?</h3>

アプリを実行し、 [Students] タブを選んで、 [Delete] ハイパーリンクをクリックします。

Delete confirmation page

[Delete] をクリックします。削除された学生を含まない [Index] ページが表示されます (アクションでのエラー処理コードの例は、コンカレンシーチュートリアルをご覧ください。)

データベース接続を閉じる

データベース接続が保持しているリソースを解放するには、使い終わったコンテキストインスタンスをできるだけ早く破棄する必要があります。 ASP.NET Core に組み込まれている依存関係の挿入が、そのタスクを自動的に行います。

Startup.cs で、AddDbContext 拡張メソッドを呼び出して、ASP.NET Core DI コンテナー内の DbContext クラスをプロビジョニングします。このメソッドは、サービスの有効期間を既定で Scoped に設定します。 Scoped はコンテキストオブジェクトの有効期間が Web 要求の有効期間と一致することを意味し、Web 要求の最後に Dispose メソッドが自動的に呼び出されます。

トランザクションを処理する

既定では、Entity Framework はトランザクションを暗黙的に実装します。複数の行またはテーブルを変更してから SaveChanges を呼び出すシナリオでは、Entity Framework によって自動的に、すべての変更が成功するか、またはすべての変更が失敗することが保証されます。一部の変更が完了した後でエラーが発生した場合、それらの変更は自動的にロールバックされます。たとえば、Entity Framework の外部で行われる操作をトランザクションに含めたい場合など、より詳細な制御が必要なシナリオについては、「Using Transactions」(トランザクションの使用) をご覧ください。

追跡なしのクエリ

データベースコンテキストは、テーブルの行を取得してそれらを表すエンティティオブジェクトを作成するとき、既定では、メモリ内のエンティティがデータベース内のデータと同期されているかどうかを追跡します。メモリ内のデータはキャッシュとして機能し、エンティティを更新するときに使われます。 Web アプリケーションでは、一般にコンテキストインスタンスの存続期間は短く (要求ごとに新しいインスタンスが作成されて破棄されます)、通常、エンティティを読み取るコンテキストはエンティティが再び使われる前に破棄されるので、多くの場合、このようなキャッシュは必要ありません。

AsNoTracking メソッドを呼び出すことで、メモリ内のエンティティオブジェクトの追跡を無効にすることができます。追跡を無効にした方がよい一般的なシナリオを以下に示します。

コンテキストの有効期間中に、どのエンティティも更新する必要がなく、EF が個別のクエリによって取得されるエンティティと共にナビゲーションプロパティを自動的に読み込む必要がない場合。コントローラーの HttpGet アクションメソッドでは、このような状況が頻繁に発生します。
大量のデータを取得するクエリを実行していて、返されるデータの小さな部分だけが更新される場合。大規模なクエリでは、追跡をオフにして、更新が必要な少数のエンティティに対して後でクエリを実行する方が、効率的な場合があります。
エンティティを更新するためにエンティティをアタッチしたいが、それより前に別の目的で同じエンティティを取得してある場合。エンティティはデータベースコンテキストによって既に追跡されているため、変更するエンティティをアタッチできません。このような状況に対処する方法の 1 つは、前のクエリで AsNoTracking を呼び出すことです。

詳細については、「Tracking vs.No-Tracking Queries」(追跡ありクエリと追跡なしクエリ) をご覧ください。

コードを取得する

完成したアプリケーションをダウンロードまたは表示する。

次の手順

このチュートリアルでは、次の作業を行いました。

Details ページをカスタマイズした
Create ページを更新した
Edit ページを更新した
Delete ページを更新した
データベース接続を閉じた

並べ替え、フィルター処理、ページングを追加して Index ページの機能を拡張する方法について学習するには、次のチュートリアルに進んでください。

次へ: 並べ替え、フィルター処理、ページング

次の方法で共有

チュートリアル: CRUD 機能を実装する - ASP.NET MVC と EF Core

必須コンポーネント

Details ページをカスタマイズする

ルートデータ

Details ビューに登録を追加する

[作成] ページを更新する

過剰ポスティングに関するセキュリティの注意事項

Create ページをテストする

Edit ページを更新する

推奨される HttpPost Edit のコード:読み取りと更新

代わりの HttpPost Edit コード:作成とアタッチ

エンティティの状態

Edit ページをテストする

削除ページを更新する

HttpPost Delete の読み取り優先アプローチ

HttpPost Delete の作成とアタッチアプローチ

Delete ビューを更新する

データベース接続を閉じる

トランザクションを処理する

追跡なしのクエリ

コードを取得する

次の手順

その他のリソース

次の方法で共有

チュートリアル: CRUD 機能を実装する - ASP.NET MVC と EF Core

必須コンポーネント

Details ページをカスタマイズする

ルート データ

Details ビューに登録を追加する

[作成] ページを更新する

過剰ポスティングに関するセキュリティの注意事項

Create ページをテストする

Edit ページを更新する

推奨される HttpPost Edit のコード:読み取りと更新

代わりの HttpPost Edit コード:作成とアタッチ

エンティティの状態

Edit ページをテストする

削除ページを更新する

HttpPost Delete の読み取り優先アプローチ

HttpPost Delete の作成とアタッチ アプローチ

Delete ビューを更新する

データベース接続を閉じる

トランザクションを処理する

追跡なしのクエリ

コードを取得する

次の手順

その他のリソース

ルートデータ

HttpPost Delete の作成とアタッチアプローチ