導入
Webアプリケーションにおいて「投票（Voting）機能」は、ユーザーのエンゲージメントを高めるための重要な要素です。しかし、単純に「投票数」を増分させるだけの実装では、多重投票や不正操作のリスクを回避できません。本記事では、実務で求められる堅牢な投票機能の設計思想と、データの整合性を守るための実装方法について解説します。
基礎知識
投票機能は、大きく分けて「投票の記録」と「結果の集計」の2つのプロセスで構成されます。データベース設計においては、単一のテーブルに「総数」を保持するだけでなく、誰がいつどの項目に投票したかを記録する「履歴テーブル（votes）」を作成するのが鉄則です。これにより、ユーザーごとの投票制限（1日1回など）や、取り消し処理を柔軟に行うことが可能になります。
実装/解決策
実務レベルでは、レースコンディション（同時アクセスによる不整合）を防ぐために、データベースのトランザクション処理と排他制御が必須です。投票ボタンが押された際、以下の手順で処理を行います。
1. トランザクションを開始する。
2. ユーザーが既に投票済みかチェックする。
3. 投票履歴を保存する。
4. 対象アイテムの投票数をインクリメント（または更新）する。
5. トランザクションをコミットする。
サンプルプログラム
以下に、PDOを使用した投票処理の基本的なテンプレートコードを示します。
/
function castVote($pdo, $userId, $itemId) {
try {
$pdo->beginTransaction();
// 1. 既に投票済みか確認（排他制御）
$stmt = $pdo->prepare(“SELECT id FROM votes WHERE user_id = ? AND item_id = ? FOR UPDATE”);
$stmt->execute([$userId, $itemId]);
if ($stmt->fetch()) {
throw new Exception(“既に投票済みです。”);
}
// 2. 投票履歴の記録
$insert = $pdo->prepare(“INSERT INTO votes (user_id, item_id, created_at) VALUES (?, ?, NOW())”);
$insert->execute([$userId, $itemId]);
// 3. アイテム側の合計値を更新
$update = $pdo->prepare(“UPDATE voting_items SET vote_count = vote_count + 1 WHERE id = ?”);
$update->execute([$itemId]);
$pdo->commit();
return true;
} catch (Exception $e) {
$pdo->rollBack();
// エラーログ出力など
error_log($e->getMessage());
return false;
}
}
?>
応用・注意点
1. パフォーマンスの最適化
投票数が非常に多いサービスでは、毎回UPDATE文を発行するとDBの負荷が高まります。その場合、RedisなどのインメモリDBで一時的に集計を行い、非同期（バッチ処理）でメインのRDBに書き込む手法が一般的です。
2. 不正対策
クライアントサイドでの制御はあくまでUI向上用です。サーバーサイドでのバリデーション（ログイン判定、セッション検証、IP制限など）を必ず実装してください。また、API経由での大量リクエストを防ぐために、レートリミット（一定時間内のアクセス制限）を設けることも重要です。
3. データ型の選定
投票数が増え続けることが予想される場合、カラムにはUNSIGNED属性を付与し、数値がマイナスにならないよう制約をかけましょう。また、履歴テーブルにはインデックス（user_id, item_id）を貼ることで、検索速度を維持してください。