[{"data":1,"prerenderedAt":1327},["ShallowReactive",2],{"blog-fr-invalid-input-syntax-for-type-uuid":3,"blog-index-fr":797},{"id":4,"title":5,"body":6,"category":754,"cover":755,"coverAlt":756,"description":757,"draft":758,"extension":759,"faq":760,"image":776,"keywords":777,"meta":786,"navigation":787,"ogTitle":5,"path":788,"published":789,"seo":790,"stem":791,"tldr":792,"updated":789,"__hash__":796},"blog_fr\u002Fblog\u002Finvalid-input-syntax-for-type-uuid.md","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets",{"type":7,"value":8,"toc":742},"minimark",[9,13,24,31,37,42,49,82,85,188,192,195,325,328,332,338,383,393,399,402,454,458,467,475,485,506,512,515,520,524,527,540,556,561,565,568,605,613,617,620,629,649,658,676,680,735],[10,11,12],"p",{},"Vous ouvrez le tableau de bord de votre application, et la liste des projets\nreste vide un instant, puis se remplit. Ou elle reste vide. Dans les deux cas, la\nconsole du navigateur affiche une ligne rouge, et la requête derrière a répondu\nceci :",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","{\n  \"code\": \"22P02\",\n  \"details\": null,\n  \"hint\": null,\n  \"message\": \"invalid input syntax for type uuid: \\\"undefined\\\"\"\n}\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26,27,30],{},"Supabase \"invalid input syntax for type uuid\" signifie que Postgres a reçu une\nvaleur qui n'est pas un uuid, pour une colonne qui ne contient que des uuid, et\nqu'il a refusé toute la requête. La partie entre guillemets est ce que votre\napplication a envoyé. Ici, c'est le mot ",[21,28,29],{},"undefined"," : la requête est partie avant\nque l'id dont elle avait besoin existe.",[10,32,33,34,36],{},"Les correctifs rapides qui circulent pour cette erreur consistent à passer la\ncolonne en ",[21,35,19],{}," ou à convertir la valeur. Les deux font disparaître le message.\nAucun ne donne son id à la requête, donc la page continue de demander la\nmauvaise chose et cesse de vous le dire.",[38,39,41],"h2",{"id":40},"que-signifie-invalid-input-syntax-for-type-uuid","Que signifie \"invalid input syntax for type uuid\" ?",[10,43,44,45,48],{},"Cela signifie qu'une valeur destinée à une colonne ",[21,46,47],{},"uuid"," n'était pas écrite\ncomme on écrit un uuid, donc Postgres s'est arrêté avant d'exécuter quoi que ce\nsoit. Aucune ligne n'a été lue, aucune n'a été modifiée.",[10,50,51,52,55,56,59,60,55,63,66,67,70,71,74,75,81],{},"Un uuid est un id de forme fixe : 32 caractères de ",[21,53,54],{},"0"," à ",[21,57,58],{},"9"," et de ",[21,61,62],{},"a",[21,64,65],{},"f",",\nécrits en groupes de 8, 4, 4, 4 et 12, comme\n",[21,68,69],{},"3f2b8c1e-9a4d-4e7b-b1c2-5d6e7f8a9b0c",". Supabase donne un id de ce genre à chaque\nutilisateur connecté, et une colonne qui note à qui appartient chaque ligne,\ncomme ",[21,72,73],{},"user_id",", contient le même genre de valeur. Le\n",[62,76,80],{"href":77,"rel":78},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Futils\u002Fadt\u002Fuuid.c",[79],"nofollow","lecteur de Postgres pour ce type","\naccepte \"a series of 32 hexadecimal digits with an optional dash after each group\nof 4 hexadecimal digits, and optionally surrounded by {}\". Tout le reste finit\npar ce message, avec l'entrée citée.",[10,83,84],{},"Imaginez la colonne comme une trieuse qui ne lit qu'un seul type d'étiquette : un\ncode en ces cinq groupes. Votre application a posé sur le tapis un colis avec un\nmot écrit à la place du code. La machine a arrêté le tapis et vous a lu le mot.",[86,87,88,104],"table",{},[89,90,91],"thead",{},[92,93,94,98,101],"tr",{},[95,96,97],"th",{},"Champ",[95,99,100],{},"Exemple",[95,102,103],{},"Ce qu'il vous dit",[105,106,107,131,146,165],"tbody",{},[92,108,109,114,119],{},[110,111,112],"td",{},[21,113,21],{},[110,115,116],{},[21,117,118],{},"22P02",[110,120,121,122,125,126],{},"Le code de Postgres pour cette erreur, appelé ",[21,123,124],{},"invalid_text_representation"," dans ",[62,127,130],{"href":128,"rel":129},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Futils\u002Ferrcodes.txt",[79],"sa liste de codes",[92,132,133,138,143],{},[110,134,135],{},[21,136,137],{},"message",[110,139,140],{},[21,141,142],{},"invalid input syntax for type uuid: \"undefined\"",[110,144,145],{},"Le type que Postgres attendait, et la valeur exacte qu'il a reçue",[92,147,148,157,162],{},[110,149,150,153,154],{},[21,151,152],{},"details",", ",[21,155,156],{},"hint",[110,158,159],{},[21,160,161],{},"null",[110,163,164],{},"Postgres n'ajoute rien d'autre pour cette erreur",[92,166,167,170,175],{},[110,168,169],{},"Statut HTTP",[110,171,172],{},[21,173,174],{},"400 Bad Request",[110,176,177,178,181,182,187],{},"La réponse de PostgREST, la partie de Supabase qui traduit les appels ",[21,179,180],{},"supabase.from(...)"," en SQL, à tout code sans statut propre (",[62,183,186],{"href":184,"rel":185},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FError.hs",[79],"son code",")",[38,189,191],{"id":190},"lisez-ce-quil-y-a-entre-les-guillemets","Lisez ce qu'il y a entre les guillemets",[10,193,194],{},"La valeur citée est la moitié utile du message. C'est exactement ce qui est\narrivé dans la base, et chaque forme qu'elle prend désigne une ligne différente de\nvotre application.",[86,196,197,210],{},[89,198,199],{},[92,200,201,204,207],{},[95,202,203],{},"Entre les guillemets",[95,205,206],{},"Ce que votre application a envoyé",[95,208,209],{},"Où regarder",[105,211,212,225,242,269,289,306],{},[92,213,214,219,222],{},[110,215,216],{},[21,217,218],{},"\"undefined\"",[110,220,221],{},"une variable qui n'avait pas encore de valeur",[110,223,224],{},"une requête partie avant que l'utilisateur ou l'id de la page soit chargé ; les deux sections suivantes",[92,226,227,232,235],{},[110,228,229],{},[21,230,231],{},"\"\"",[110,233,234],{},"une chaîne vide",[110,236,237,238,241],{},"une valeur qui démarre à ",[21,239,240],{},"''"," dans l'état de votre application, ou un champ de formulaire laissé vide",[92,243,244,249,257],{},[110,245,246],{},[21,247,248],{},"\"null\"",[110,250,251,253,254],{},[21,252,161],{},", passé à ",[21,255,256],{},".eq()",[110,258,259,261,262,264,265,268],{},[21,260,256],{}," écrit aussi ",[21,263,161],{}," comme un mot. Pour trouver les lignes où la colonne est vide, la documentation de supabase-js dit \"use ",[21,266,267],{},".is()"," instead\"",[92,270,271,276,279],{},[110,272,273],{},[21,274,275],{},"\"[object Object]\"",[110,277,278],{},"un objet entier à la place de son id",[110,280,281,284,285,288],{},[21,282,283],{},"user"," passé au lieu de ",[21,286,287],{},"user.id",". JavaScript écrit ce texte pour tout objet converti en chaîne",[92,290,291,296,299],{},[110,292,293],{},[21,294,295],{},"\"user_…\"",[110,297,298],{},"un id venant d'un service de connexion autre que celui de Supabase",[110,300,301,302,305],{},"Les id de Clerk commencent par ",[21,303,304],{},"user_"," et ne sont pas des uuid. La section sur le changement de colonne traite ce cas",[92,307,308,311,314],{},[110,309,310],{},"un nombre ou un nom",[110,312,313],{},"une partie de l'adresse de la page",[110,315,316,317,320,321,324],{},"une URL comme ",[21,318,319],{},"\u002Fprojects\u002F42"," ou ",[21,322,323],{},"\u002Fprojects\u002Fmy-first-app",", lue comme l'id",[10,326,327],{},"Si l'erreur apparaît à chaque visite, cherchez un nom sous lequel il n'y a rien.\nSi elle n'apparaît qu'au premier affichage de la page, cherchez une valeur qui\nn'était pas encore chargée.",[38,329,331],{"id":330},"pourquoi-supabase-js-envoie-t-il-le-mot-undefined","Pourquoi supabase-js envoie-t-il le mot undefined ?",[10,333,334,335,337],{},"Parce qu'il écrit chaque filtre sous forme de texte dans l'adresse de la requête,\net que JavaScript écrit une valeur manquante sous la forme du mot ",[21,336,29],{},".",[10,339,340,341,344,345,348,349,354,355,358,359,362,363,366,367,372,373,375,376,379,380,382],{},"Un appel comme ",[21,342,343],{},".eq('user_id', user?.id)"," devient ",[21,346,347],{},"?user_id=eq."," suivi de la\nvaleur. Le\n",[62,350,353],{"href":351,"rel":352},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase-js\u002Fblob\u002Fmaster\u002Fpackages\u002Fcore\u002Fpostgrest-js\u002Fsrc\u002FPostgrestFilterBuilder.ts",[79],"code source de la bibliothèque","\nle construit à partir d'un modèle, ",[21,356,357],{},"`eq.${value}`",", et un commentaire plus bas\ndans le même fichier dit ce que cela fait d'une valeur manquante : elle\n\"show up as ",[21,360,361],{},"?column=eq.undefined","\". PostgREST lit tout ce qui suit ",[21,364,365],{},"eq."," comme du\ntexte brut, et\n",[62,368,371],{"href":369,"rel":370},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FApiRequest\u002FQueryParams.hs",[79],"son analyseur","\nne traite ",[21,374,161],{}," comme un mot-clé qu'après ",[21,377,378],{},"is.",". Postgres reçoit les neuf lettres\nde ",[21,381,29],{}," et essaie de les lire comme un uuid.",[10,384,385,388,389,337],{},[21,386,387],{},".rpc()"," fait l'inverse. Ses arguments voyagent en JSON, qui omet complètement une\nvaleur undefined, si bien qu'un appel de fonction perd l'argument au lieu\nd'envoyer le mot, et Supabase répond\n",[62,390,392],{"href":391},"\u002Fblog\u002Fsupabase-function-not-found","Could not find the function",[394,395],"diagram",{"alt":396,"caption":397,"src":398},"Une fiche de filtre avec user_id et une case ambre contenant undefined. Une flèche mène à une bande de requête qui se termine par eq.undefined, puis au mot entre guillemets sur une étiquette au-dessus d'une case de code en cinq cases où il n'entre pas, et en bas à une plaque portant 22P02 et 400.","supabase-js place la valeur du filtre dans la requête sous forme de texte. Une valeur manquante arrive sous la forme du mot undefined, et la colonne uuid la refuse.","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fundefined-becomes-a-word-1600x560.png",[10,400,401],{},"Dans une application React, cherchez la valeur manquante à trois endroits :",[403,404,405,427,448],"ul",{},[406,407,408,412,413,416,417,419,420,423,424,426],"li",{},[409,410,411],"strong",{},"L'utilisateur n'est pas encore chargé."," Supabase lit la session connectée de\nfaçon asynchrone (",[21,414,415],{},"await supabase.auth.getSession()","), donc au premier affichage\nde votre page, un ",[21,418,283],{}," gardé dans l'état est encore vide et ",[21,421,422],{},"user?.id"," vaut\n",[21,425,29],{},". Une requête lancée à ce premier affichage l'envoie.",[406,428,429,432,433,436,437,440,441,444,445,447],{},[409,430,431],{},"L'id porte un autre nom."," Une route écrite ",[21,434,435],{},"\u002Fprojects\u002F:projectId"," range la\nvaleur sous ",[21,438,439],{},"projectId",", et une page qui lit ",[21,442,443],{},"id"," reçoit ",[21,446,29],{}," à chaque\nvisite.",[406,449,450,453],{},[409,451,452],{},"L'id vient de données encore en route."," Un id tiré du résultat d'une autre\nrequête, lu avant que cette requête ait répondu.",[38,455,457],{"id":456},"retenez-la-requête-jusquà-ce-que-lid-existe","Retenez la requête jusqu'à ce que l'id existe",[10,459,460,461,463,464,466],{},"Vérifiez l'id avant l'appel et laissez la page afficher son état de chargement\njusqu'à son arrivée. Pour ",[21,462,218],{}," et ",[21,465,231],{},", c'est toute la correction.",[14,468,473],{"className":469,"code":471,"language":472,"meta":23},[470],"language-js","useEffect(() => {\n  if (!user?.id) return\n\n  supabase\n    .from('projects')\n    .select('*')\n    .eq('user_id', user.id)\n    .then(({ data, error }) => {\n      if (!error) setProjects(data)\n    })\n}, [user?.id])\n","js",[21,474,471],{"__ignoreMap":23},[10,476,477,478,481,482,484],{},"Le ",[21,479,480],{},"return"," n'envoie rien tant que l'id manque, et ",[21,483,422],{}," dans la liste à la\nfin relance l'effet dès que l'id apparaît. Sur la trieuse, c'est attendre que le\ncode soit sur l'étiquette avant de poser le colis sur le tapis.",[10,486,487,488,491,492,495,496,501,502,505],{},"Si votre application charge ses données avec TanStack Query (le hook\n",[21,489,490],{},"useQuery","), son option ",[21,493,494],{},"enabled"," est le même verrou.\n",[62,497,500],{"href":498,"rel":499},"https:\u002F\u002Ftanstack.com\u002Fquery\u002Flatest\u002Fdocs\u002Fframework\u002Freact\u002Fguides\u002Fdependent-queries",[79],"Son guide des requêtes dépendantes","\nrègle ",[21,503,504],{},"enabled: !!userId"," avec la note \"The query will not execute until the\nuserId exists\".",[14,507,510],{"className":508,"code":509,"language":472,"meta":23},[470],"const { data: projects } = useQuery({\n  queryKey: ['projects', user?.id],\n  queryFn: async () => {\n    const { data, error } = await supabase\n      .from('projects')\n      .select('*')\n      .eq('user_id', user.id)\n    if (error) throw error\n    return data\n  },\n  enabled: !!user?.id,\n})\n",[21,511,509],{"__ignoreMap":23},[10,513,514],{},"Si vous construisez par prompts, demandez-le en une phrase. Laissez-la en\nanglais, la langue dans laquelle ces outils raisonnent : \"Don't run the projects\nquery until user.id exists, and show the loading state until then.\"",[394,516],{"alt":517,"caption":518,"src":519},"Deux rangées, chacune avec deux affichages numérotés d'une page. Dans la rangée du haut, le premier affichage a un id vide et sa requête finit sur une plaque ambre 22P02 ; le second a l'id et finit par une coche. Dans la rangée du bas, marquée if (!id) return, le premier affichage s'arrête sur un signe pause et n'envoie rien, et seul le second envoie une requête, qui finit par une coche.","Sans la vérification, le premier affichage envoie une requête sans id. Avec elle, le premier affichage attend, et la seule requête envoyée est celle qui fonctionne.","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fthe-guard-holds-the-query-1600x640.png",[38,521,523],{"id":522},"faut-il-passer-la-colonne-en-text","Faut-il passer la colonne en text ?",[10,525,526],{},"Non, sauf si les id que vous stockez ne sont pas du tout des uuid. Changer la\ncolonne, ou la convertir en text dans une requête, retire la vérification qui a\nlevé l'erreur et laisse l'id manquant là où il était.",[10,528,529,530,533,534,536,537,539],{},"Suivez la même requête après le changement. ",[21,531,532],{},"user_id=eq.undefined"," est désormais\nune question valide, donc Postgres compare le mot ",[21,535,29],{}," à chaque id de la\ncolonne, ne trouve aucune correspondance et renvoie une liste vide. Votre page\naffiche \"Aucun projet pour l'instant\" à quelqu'un qui en a dix, et la console ne\ncontient rien pour l'expliquer. À l'écriture, cela va plus loin : la ligne est\nenregistrée avec ",[21,538,29],{}," à la place de l'id de son propriétaire, et une\nrequête pour le vrai propriétaire ne la trouve jamais. Sur la trieuse, c'est\ndébrancher le lecteur d'étiquettes. Le colis passe, ne correspond à aucune\nadresse et n'est jamais livré.",[10,541,542,543,545,546,551,552,555],{},"Le seul cas où c'est la colonne qu'il faut changer est la ligne ",[21,544,295],{}," du\ntableau plus haut. Les id de Clerk sont du texte, et\n",[62,547,550],{"href":548,"rel":549},"https:\u002F\u002Fclerk.com\u002Fdocs\u002Fguides\u002Fdevelopment\u002Fintegrations\u002Fdatabases\u002Fsupabase",[79],"le guide Supabase de Clerk lui-même","\ncrée la colonne avec ",[21,553,554],{},"user_id text not null default auth.jwt()->>'sub'",". C'est un\nautre problème : la table a été faite pour les id de Supabase et reçoit ceux d'un\nautre service.",[394,557],{"alt":558,"caption":559,"src":560},"La même requête, user_id=eq.undefined, envoyée à deux colonnes. La colonne marquée uuid la refuse avec une plaque ambre portant 22P02 et 400. La colonne marquée text compare le mot à chaque ligne, n'en trouve aucune et renvoie une liste vide, une case ambre en pointillés à côté d'un simple 200.","Une colonne uuid refuse le mot et le dit. Une colonne text l'accepte, ne trouve aucune ligne et remet à votre page une liste vide sans erreur.","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fa-text-column-hides-it-1600x660.png",[38,562,564],{"id":563},"lid-de-votre-filtre-tient-il-les-lignes-des-autres-à-lécart","L'id de votre filtre tient-il les lignes des autres à l'écart ?",[10,566,567],{},"Non. Le filtre décide quelles lignes votre page demande. Quelles lignes un\nvisiteur a le droit de lire, c'est Row Level Security qui le décide, les règles\npar ligne que Supabase vérifie à chaque requête faite avec votre clé publique, et\nn'importe qui peut renvoyer votre requête avec un autre id ou sans aucun.",[10,569,570,571,574,575,579,580,582,583,586,587,590,591,594,595,599,600,604],{},"Une méthode de supabase-js montre la différence. ",[21,572,573],{},".match()"," prend plusieurs\ncolonnes à la fois, et\n",[62,576,578],{"href":351,"rel":577},[79],"son code source","\nretire toute colonne dont la valeur est ",[21,581,29],{}," avant de construire la\nrequête. C'est à cela que servait ce commentaire sur ",[21,584,585],{},"eq.undefined",". Un\n",[21,588,589],{},".match({ user_id: user?.id })"," fait avant le chargement de l'utilisateur\nn'envoie donc aucun filtre, ne lève aucune erreur et renvoie toutes les lignes que\nles règles de la table laissent lire à ce visiteur. Ajoutez ",[21,592,593],{},".single()"," à cet\nappel et il échoue autrement, avec\n",[62,596,598],{"href":597},"\u002Fblog\u002Fsupabase-single-row-error","JSON object requested, multiple (or no) rows returned",",\nparce que plus d'une ligne est revenue. Règles activées, ces lignes restent\nseulement celles du visiteur. Règles désactivées, c'est toute la table, et\n",[62,601,603],{"href":602},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","les activer sur chaque table"," décrit\nl'interrupteur et la première règle.",[10,606,607,608,612],{},"On peut voir de l'extérieur si une table donne des lignes à un inconnu. Notre\n",[62,609,611],{"href":610},"\u002Fsecurity-scanner","scan gratuit"," lit votre application en ligne avec la même clé\npublique qu'un visiteur, indique quelles tables répondent avec des lignes, et ne\ndemande aucun compte.",[38,614,616],{"id":615},"avant-de-changer-une-colonne-que-lit-votre-application","Avant de changer une colonne que lit votre application",[10,618,619],{},"Gardez une copie de la base d'avant le changement de type d'une colonne, et soyez\nprévenu quand une table se met à répondre à des inconnus.",[10,621,622],{},[409,623,624,628],{},[62,625,627],{"href":626},"\u002Fsupabase-backups","Reeve Care"," garde une copie de votre base de données Supabase :",[403,630,631,634,637,640,643,646],{},[406,632,633],{},"une copie chiffrée selon un calendrier, sur le stockage propre de Reeve dans l'UE, en dehors de votre compte Supabase",[406,635,636],{},"chaque table avec ses lignes telles qu'elles étaient avant que vous changiez le type d'une colonne",[406,638,639],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[406,641,642],{},"vos fichiers envoyés aussi, dès que vous connectez un identifiant Storage",[406,644,645],{},"une restauration en un clic, avec une copie de sécurité de l'état actuel prise d'abord",[406,647,648],{},"tout ce que fait Monitor",[10,650,651],{},[409,652,653,657],{},[62,654,656],{"href":655},"\u002Fwebsite-monitoring","Reeve Monitor"," continue de vérifier de l'extérieur :",[403,659,660,663,666,673],{},[406,661,662],{},"si votre application répond, vérifié chaque minute",[406,664,665],{},"la vérification de sécurité complète toutes les heures, sur trois applications au plus",[406,667,668,669,672],{},"un message quand un résultat ",[409,670,671],{},"change",", pour qu'une table qui se met à répondre à des inconnus après un déploiement vous parvienne sans que vous alliez voir",[406,674,675],{},"un rapport mensuel, en langage clair, de ce qu'il a vu",[38,677,679],{"id":678},"que-faire-maintenant","Que faire maintenant",[681,682,683],"key-takeaways",{},[403,684,685,688,704,712,720,729],{},[406,686,687],{},"Lisez la valeur entre les guillemets. C'est exactement ce que votre application a envoyé.",[406,689,690,691,320,693,695,696,699,700,703],{},"Pour ",[21,692,218],{},[21,694,231],{},", retenez la requête jusqu'à ce que l'id existe : ",[21,697,698],{},"if (!user?.id) return",", ou ",[21,701,702],{},"enabled: !!user?.id"," dans TanStack Query.",[406,705,690,706,708,709,337],{},[21,707,248],{},", trouvez les valeurs vides avec ",[21,710,711],{},".is('column', null)",[406,713,690,714,716,717,719],{},[21,715,275],{},", passez l'",[21,718,443],{}," de l'objet.",[406,721,722,723,725,726,728],{},"Gardez la colonne en ",[21,724,47],{},", et ne la passez en ",[21,727,19],{}," que si les id viennent d'un service qui ne délivre pas d'uuid, comme Clerk.",[406,730,731,732,734],{},"Si un appel ",[21,733,573],{}," avec une valeur manquante renvoie les lignes d'autres personnes, activez Row Level Security sur cette table.",[10,736,737,738,741],{},"Commencez par les guillemets, car la valeur qu'ils contiennent désigne la ligne\nde votre application qui l'a envoyée. Si la correction qu'on vous propose change\nle type d'une colonne,\n",[62,739,740],{"href":626},"gardez une copie de la base"," d'avant le changement.",{"title":23,"searchDepth":743,"depth":743,"links":744},3,[745,747,748,749,750,751,752,753],{"id":40,"depth":746,"text":41},2,{"id":190,"depth":746,"text":191},{"id":330,"depth":746,"text":331},{"id":456,"depth":746,"text":457},{"id":522,"depth":746,"text":523},{"id":563,"depth":746,"text":564},{"id":615,"depth":746,"text":616},{"id":678,"depth":746,"text":679},"Bases de la sécurité","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcover-1200x630.png","Une étiquette de colis dont le code tient en cinq cases, et devant, une étiquette volante portant undefined en ambre, trop longue.","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.",false,"md",[761,764,767,770,773],{"q":762,"a":763},"Que signifie invalid input syntax for type uuid ?","Postgres devait lire une valeur comme un uuid et la valeur n'est pas écrite comme un uuid, donc il a refusé la requête avant de lire ou de modifier quoi que ce soit. Le code est 22P02, une application Supabase le reçoit en HTTP 400, et le texte entre guillemets à la fin du message est exactement ce que votre application a envoyé.",{"q":765,"a":766},"Pourquoi mon id vaut-il undefined ?","Parce que la requête est partie avant que la valeur existe, ou parce qu'elle lit un nom sous lequel il n'y a rien. Au premier affichage d'une page, l'utilisateur connecté n'a peut-être pas encore été lu, donc user?.id vaut undefined, et une route qui appelle la valeur projectId donne undefined à chaque fois à une page qui lit id. supabase-js écrit la valeur manquante dans la requête sous la forme du mot undefined.",{"q":768,"a":769},"Faut-il passer la colonne en text ou convertir la valeur ?","Pas pour corriger ceci. Une colonne text accepte le mot undefined, le compare à chaque id, n'en trouve aucun, et votre page affiche une liste vide sans la moindre erreur. Ne changez la colonne que si les id que vous stockez ne sont pas des uuid, comme les id d'utilisateur de Clerk, que le guide Supabase de Clerk lui-même range dans une colonne text.",{"q":771,"a":772},"Pourquoi cela n'arrive-t-il qu'au premier chargement ?","Parce qu'à l'affichage suivant l'id est arrivé et la même requête fonctionne. La page peut se remplir un instant plus tard et sembler correcte, alors que chaque visite envoie quand même une requête en échec avec undefined dedans. Retenez la requête jusqu'à ce que l'id existe et cette requête n'est jamais envoyée.",{"q":774,"a":775},"Comment empêcher la requête de partir trop tôt ?","Sortez avant l'appel tant que l'id manque, par exemple avec if (!user?.id) return en haut de l'effet, et mettez user?.id dans les dépendances de l'effet pour qu'il se relance dès que l'id apparaît. Avec TanStack Query, réglez enabled: !!user?.id. Affichez votre état de chargement en attendant.","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",[778,779,780,781,782,783,784,785],"invalid input syntax for type uuid","invalid input syntax for type uuid undefined","supabase erreur uuid","postgres 22p02","supabase uuid invalide","supabase id undefined","invalid input syntax for type uuid null","supabase eq undefined",{},true,"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","2026-10-25",{"title":5,"description":757},"blog\u002Finvalid-input-syntax-for-type-uuid",[793,794,795],"Supabase \"invalid input syntax for type uuid\" (code Postgres 22P02, HTTP 400 dans votre application) signifie qu'une colonne uuid a reçu une valeur qui n'est pas un uuid. Le texte entre guillemets est exactement ce que votre application a envoyé.","\"undefined\" entre les guillemets signifie que la requête est partie avant que l'id existe, car supabase-js écrit une valeur manquante sous ce mot dans la requête. Retenez la requête jusqu'à ce que l'id soit là.","Gardez la colonne en uuid. La passer en text transforme une erreur bruyante en une page qui, sans bruit, n'affiche rien.","vtb1RcQUWU4DqPMuGDtuQxvnKX52CFd5bw1GeXG7-YQ",[798,804,810,816,822,828,834,840,846,852,858,865,871,877,883,889,890,896,902,907,913,919,925,931,937,943,948,954,960,966,972,978,984,990,996,1002,1008,1014,1020,1026,1032,1038,1044,1050,1056,1062,1067,1073,1079,1085,1091,1097,1103,1109,1115,1121,1127,1133,1139,1145,1151,1157,1162,1168,1174,1180,1186,1192,1198,1204,1210,1216,1222,1228,1234,1240,1246,1252,1258,1264,1270,1276,1282,1288,1293,1299,1305,1311,1316,1322],{"path":799,"title":800,"description":801,"published":802,"category":754,"image":803,"draft":758},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":805,"title":806,"description":807,"published":808,"category":754,"image":809,"draft":758},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":811,"title":812,"description":813,"published":814,"category":754,"image":815,"draft":758},"\u002Fblog\u002Fviolates-foreign-key-constraint","Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":817,"title":818,"description":819,"published":820,"category":754,"image":821,"draft":758},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":823,"title":824,"description":825,"published":826,"category":754,"image":827,"draft":758},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":829,"title":830,"description":831,"published":832,"category":754,"image":833,"draft":758},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":835,"title":836,"description":837,"published":838,"category":754,"image":839,"draft":758},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":841,"title":842,"description":843,"published":844,"category":754,"image":845,"draft":758},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":847,"title":848,"description":849,"published":850,"category":754,"image":851,"draft":758},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":853,"title":854,"description":855,"published":856,"category":754,"image":857,"draft":758},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":859,"title":860,"description":861,"published":862,"category":863,"image":864,"draft":758},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":866,"title":867,"description":868,"published":869,"category":754,"image":870,"draft":758},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":872,"title":873,"description":874,"published":875,"category":754,"image":876,"draft":758},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":878,"title":879,"description":880,"published":881,"category":754,"image":882,"draft":758},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":884,"title":885,"description":886,"published":887,"category":754,"image":888,"draft":758},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":788,"title":5,"description":757,"published":789,"category":754,"image":776,"draft":758},{"path":891,"title":892,"description":893,"published":894,"category":754,"image":895,"draft":758},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":897,"title":898,"description":899,"published":900,"category":754,"image":901,"draft":758},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":391,"title":903,"description":904,"published":905,"category":754,"image":906,"draft":758},"Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":908,"title":909,"description":910,"published":911,"category":754,"image":912,"draft":758},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":914,"title":915,"description":916,"published":917,"category":754,"image":918,"draft":758},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":920,"title":921,"description":922,"published":923,"category":754,"image":924,"draft":758},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":926,"title":927,"description":928,"published":929,"category":754,"image":930,"draft":758},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":932,"title":933,"description":934,"published":935,"category":754,"image":936,"draft":758},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":938,"title":939,"description":940,"published":941,"category":754,"image":942,"draft":758},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":597,"title":944,"description":945,"published":946,"category":754,"image":947,"draft":758},"Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":949,"title":950,"description":951,"published":952,"category":754,"image":953,"draft":758},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":955,"title":956,"description":957,"published":958,"category":754,"image":959,"draft":758},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":961,"title":962,"description":963,"published":964,"category":754,"image":965,"draft":758},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":967,"title":968,"description":969,"published":970,"category":754,"image":971,"draft":758},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":973,"title":974,"description":975,"published":976,"category":754,"image":977,"draft":758},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":979,"title":980,"description":981,"published":982,"category":754,"image":983,"draft":758},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":985,"title":986,"description":987,"published":988,"category":754,"image":989,"draft":758},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":991,"title":992,"description":993,"published":994,"category":754,"image":995,"draft":758},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":997,"title":998,"description":999,"published":1000,"category":754,"image":1001,"draft":758},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":1003,"title":1004,"description":1005,"published":1006,"category":754,"image":1007,"draft":758},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":1009,"title":1010,"description":1011,"published":1012,"category":754,"image":1013,"draft":758},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":1015,"title":1016,"description":1017,"published":1018,"category":754,"image":1019,"draft":758},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":1021,"title":1022,"description":1023,"published":1024,"category":754,"image":1025,"draft":758},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":1027,"title":1028,"description":1029,"published":1030,"category":754,"image":1031,"draft":758},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":1033,"title":1034,"description":1035,"published":1036,"category":754,"image":1037,"draft":758},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":1039,"title":1040,"description":1041,"published":1042,"category":754,"image":1043,"draft":758},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":1045,"title":1046,"description":1047,"published":1048,"category":863,"image":1049,"draft":758},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":1051,"title":1052,"description":1053,"published":1054,"category":863,"image":1055,"draft":758},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":1057,"title":1058,"description":1059,"published":1060,"category":863,"image":1061,"draft":758},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":1063,"title":1064,"description":1065,"published":1060,"category":754,"image":1066,"draft":758},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":1068,"title":1069,"description":1070,"published":1071,"category":754,"image":1072,"draft":758},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":1074,"title":1075,"description":1076,"published":1077,"category":754,"image":1078,"draft":758},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":1080,"title":1081,"description":1082,"published":1083,"category":863,"image":1084,"draft":758},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":1086,"title":1087,"description":1088,"published":1089,"category":754,"image":1090,"draft":758},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1092,"title":1093,"description":1094,"published":1095,"category":754,"image":1096,"draft":758},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1098,"title":1099,"description":1100,"published":1101,"category":754,"image":1102,"draft":758},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1104,"title":1105,"description":1106,"published":1107,"category":754,"image":1108,"draft":758},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1110,"title":1111,"description":1112,"published":1113,"category":754,"image":1114,"draft":758},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1116,"title":1117,"description":1118,"published":1119,"category":754,"image":1120,"draft":758},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1122,"title":1123,"description":1124,"published":1125,"category":754,"image":1126,"draft":758},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1128,"title":1129,"description":1130,"published":1131,"category":754,"image":1132,"draft":758},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1134,"title":1135,"description":1136,"published":1137,"category":863,"image":1138,"draft":758},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1140,"title":1141,"description":1142,"published":1143,"category":863,"image":1144,"draft":758},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1146,"title":1147,"description":1148,"published":1149,"category":863,"image":1150,"draft":758},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1152,"title":1153,"description":1154,"published":1155,"category":754,"image":1156,"draft":758},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":602,"title":1158,"description":1159,"published":1160,"category":754,"image":1161,"draft":758},"Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1163,"title":1164,"description":1165,"published":1166,"category":754,"image":1167,"draft":758},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1169,"title":1170,"description":1171,"published":1172,"category":754,"image":1173,"draft":758},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1175,"title":1176,"description":1177,"published":1178,"category":754,"image":1179,"draft":758},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1181,"title":1182,"description":1183,"published":1184,"category":754,"image":1185,"draft":758},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1187,"title":1188,"description":1189,"published":1190,"category":754,"image":1191,"draft":758},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1193,"title":1194,"description":1195,"published":1196,"category":754,"image":1197,"draft":758},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1199,"title":1200,"description":1201,"published":1202,"category":754,"image":1203,"draft":758},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1205,"title":1206,"description":1207,"published":1208,"category":754,"image":1209,"draft":758},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1211,"title":1212,"description":1213,"published":1214,"category":863,"image":1215,"draft":758},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1217,"title":1218,"description":1219,"published":1220,"category":754,"image":1221,"draft":758},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1223,"title":1224,"description":1225,"published":1226,"category":863,"image":1227,"draft":758},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1229,"title":1230,"description":1231,"published":1232,"category":754,"image":1233,"draft":758},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1235,"title":1236,"description":1237,"published":1238,"category":754,"image":1239,"draft":758},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1241,"title":1242,"description":1243,"published":1244,"category":754,"image":1245,"draft":758},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1247,"title":1248,"description":1249,"published":1250,"category":754,"image":1251,"draft":758},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1253,"title":1254,"description":1255,"published":1256,"category":863,"image":1257,"draft":758},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1259,"title":1260,"description":1261,"published":1262,"category":863,"image":1263,"draft":758},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1265,"title":1266,"description":1267,"published":1268,"category":754,"image":1269,"draft":758},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1271,"title":1272,"description":1273,"published":1274,"category":754,"image":1275,"draft":758},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1277,"title":1278,"description":1279,"published":1280,"category":863,"image":1281,"draft":758},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1283,"title":1284,"description":1285,"published":1286,"category":754,"image":1287,"draft":758},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1289,"title":1290,"description":1291,"published":1286,"category":754,"image":1292,"draft":758},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1294,"title":1295,"description":1296,"published":1297,"category":754,"image":1298,"draft":758},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1300,"title":1301,"description":1302,"published":1303,"category":863,"image":1304,"draft":758},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1306,"title":1307,"description":1308,"published":1309,"category":754,"image":1310,"draft":758},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1312,"title":1313,"description":1314,"published":1309,"category":863,"image":1315,"draft":758},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1317,"title":1318,"description":1319,"published":1320,"category":863,"image":1321,"draft":758},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1323,"title":1324,"description":1325,"published":1320,"category":754,"image":1326,"draft":758},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213641919]