backend

Menulis baris settings langsung ke database tidak mengubah respons API yang menyimpan snapshot saat boot. Urutan debug tiga lapis dan aturan restart.

TL;DR: Update settings langsung lewat SQL memang masuk di database, tapi endpoint masih balikin nilai lama soalnya API cuma baca snapshot in-memory yang dibuat pas boot. Nulis SQL itu nggak lewat jalur yang bisa refresh snapshot, makanya datanya kelihatan aman tapi nggak pernah kepakai. Solusinya gampang: habis nulis langsung ke DB, tinggal restart API-nya.

Query sort=popular pakai view_count total bikin artikel lama selalu menang. Perbaikan: skor 7 hari rolling + tiebreak deterministik + random filler limit 9.

TL;DR: KotaPortal punya masalah di artikel populer. Skor total bukan skor sekarang. Perbaikan pakai skor 7 hari rolling.

Nilai filter display_mode dijaga tiga lapis: handler 400, error sentinel ErrValidation, dan SQL berparameter. SQL WHERE yang lama ikut dirapikan.

TL;DR: Klausa SQL lama bermasalah. Diperbarui dengan routing ulang dan validasi. Selesai dengan tiga lapis keamanan.

Validasi aplikasi dan skema openapi menerima tipe baru, kolom ENUM MySQL menolaknya. Error 1265 baru terlihat saat INSERT.

TL;DR: Aplikasi mengalami error 1265 dari MySQL. Error ini disebabkan oleh perbedaan tipe data di tiga lapis yang berbeda. Perlu disinkronkan agar aplikasi berjalan lancar.

Role check menjawab siapa boleh mengelola staf, bukan baris mana yang boleh disentuh. Guard kepemilikan bidang menutup celah itu.

TL;DR: Staf bidang lain bisa diedit oleh QA. Role check tidak cukup untuk mengelola staf. Perbaikannya dengan menambahkan guardTargetBidang.

Checklist dokumen lintas modul bisa ditulis siapa pun yang punya izin tulis layanan. Guard kini menolak sebelum payload dibaca, dan penolakannya diam.

TL;DR: Akun uji bisa mengubah dokumen. Guard ditambah untuk cek akses. Bidang-scoped ditolak sebelum validasi.

Modul Kelembagaan akhirnya punya pemilik: satu guard di lapisan service, satu status 403 tetap, dan satu grup navigasi yang ikut berpindah.

TL;DR: Guard menolak akses sebelum memeriksa payload. Fungsi guardWrite memeriksa bidang pemanggil dan menolak jika bukan olahraga atau global. Peta kepemilikan modul sekarang melayani tiga hal sekaligus.

Audit modul admin menemukan tujuh dari delapan sudah punya write guard per bidang. Satu tertinggal, dan menutupnya berarti menyalin pola modul sebelah.

TL;DR: Tabel audit proyek menunjukkan modul service types belum punya write guard. Modul ini diperbarui dengan menambahkan guard scope. Perbaikan ini membuat akses tulis lebih aman.

Validasi panjang harus meniru lebar kolom, bukan diserahkan ke database. Ketika 31 karakter menyentuh query, MySQL strict mode menjawab 500.

TL;DR: API mengalami error 500 Internal Server Error. Error ini disebabkan oleh panjang karakter yang melebihi batas. Validator sudah diperbarui untuk menangani masalah ini.