Enum adalah kumpulan nilai konstan pada pemrograman. Sifatnya tetap dan hanya bisa digunakan menggunakan nilai yang tersedia di sana. Biasanya digunakan pada kolom Kategori Produk, Status Pesanan, Metode Pembayaran, dan sejenisnya. Misalnya pada Metode Pembayaran mempunyai enum CASH, TRANSFER, QRIS, dan lainnya. Pilihan nilainya hanya itu saja, jika ada nilai…

Data pribadi user dikenal dengan istilah PII (Personal Identifiable Information). Ini merupakan kumpulan daftar data yang diwajibkan atau dianjurkan untuk dienkripsi saat disimpan di dalam system🔒. PII terbagi dua, ada PII yang sensitif, yaitu data pribadi yang wajib dienkripsi. Ada juga PII yang non-sensitif, yaitu data pribadi yang ga wajib dienkripsi, tapi…

Timing Attack adalah serangan peretasan dengan cara membaca informasi waktu eksekusi pada system. Jadi, hacker ga secara langsung membobol system, melainkan dibaca dulu polanya. Hacker mengukur statistik waktu yang dibutuhkan oleh system untuk memproses sesuatu dari berbagai macam input. Misalnya pada aktivitas-aktivitas sensitif seperti autentikasi, verifikasi…

Final Piala Dunia 2026 telah usai 20 Juli lalu, tapi gw baru bisa nulis reviewnya hari ini. Telat hampir 2 minggu😅. Turnamen yang penuh drama. Gw nontonnya sambil nahan ngantuk sih, walaupun kadang ketiduran juga😴. Gw strateginya tidur dulu abis Maghrib. Pas dini hari gw kebangun ikut alarm⏱️. Bahkan pas udah terbiasa gw ga perlu bangun pake alarm lagi…

Ada beberapa permasalahan yang umum terjadi pada saat menulis query di SQL. Masalah tersebut dapat membuat masalah yang lebih serius pada aplikasi. Beberapa masalah ini sering gw temui saat develop aplikasi. Seringkali masalah-masalah ini terjadi karena kita ga mengikuti best practice dari penggunaan database. Ada beberapa pola yang umum jadi penyebab terjadinya…

Mendapatkan data yang butuh komputasi yang berat atau melibatkan query yang kompleks dapat membuat system jadi lambat. Permasalahan itu bisa diatasi dengan cache agar data yang pernah didapat disimpan di memori dalam jangka waktu tertentu. Namun, saat cache expired semua request yang masuk harus melakukan komputasi lagi berbarengan sehingga bisa membuat server…

Ketika membangun aplikasi yang terintegrasi dengan service lain kita perlu memilih strategi yang dilakukan untuk berkomunikasi atau bertukar pesan antar service. Biasanya pada Microservices strategi yang paling umum untuk dilakukan adalah Direct Call menggunakan HTTP. Namun, pendekatan ini belum tentu cocok untuk semua kasus. Ada beberapa pilihan strategi…

JWT (JSON Web Token) adalah standar yang digunakan untuk komunikasi antara client & server pada proses Authentication & Authorization. JWT punya 2 pilihan token. Pertama JWS (JSON Web Signature), yaitu informasi yang ada di token di-encode menggunakan Base64. Kedua JWE (JSON Web Encryption), yaitu informasi yang ada di token di-encrypt dengan algoritma tertentu…

Jika biasanya validasi input dilakukan menggunakan beberapa boilerplate if, maka di Java ada opsi agar validasi input dilakukan lewat deklarasi anotasi saja. Kita bisa menggunakan Jakarta Validation API. Ini memudahkan development karena cukup dengan anotasi doang semuanya bisa teratasi tanpa perlu repot-repot bikin logic validasi. Dengan anotasi jadi lebih…

4 tahun lalu gw bikin dua tulisan tentang cara bikin query dinamis di Java. Pertama menggunakan Spring Data JPA, kemudian menggunakan QueryDSL. Hari ini gw bakal lanjutin tentang cara bikin query dinamis menggunakan jOOQ. Untuk Spring Data JPA dan QueryDSL gw memang pernah menggunakannya di production. Tapi untuk jOOQ ini gw cuma sebatas riset aja. Harusnya ga…