[{"data":1,"prerenderedAt":1145},["ShallowReactive",2],{"blog-it-database-error-deleting-user":3,"blog-index-it":619},{"id":4,"title":5,"body":6,"category":577,"cover":578,"coverAlt":579,"description":580,"draft":581,"extension":582,"faq":583,"image":598,"keywords":599,"meta":607,"navigation":608,"ogTitle":609,"path":610,"published":611,"seo":612,"stem":613,"tldr":614,"updated":611,"__hash__":618},"blog_it\u002Fblog\u002Fdatabase-error-deleting-user.md","\"Database error deleting user\" su Supabase, e cosa porta con sé",{"type":7,"value":8,"toc":563},"minimark",[9,13,24,27,34,39,42,59,65,69,72,75,98,101,120,124,131,134,140,155,166,181,184,192,206,210,213,219,222,225,231,234,238,241,305,321,324,330,333,347,352,356,365,378,392,398,402,405,433,444,451,455,458,474,477,485,489,495,503,525,529,555],[10,11,12],"p",{},"Apri Authentication → Users nella dashboard di Supabase ed elimini un account.\nMagari la persona ti ha chiesto di toglierla, magari è un account di prova creato\nla settimana scorsa. La dashboard risponde:",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","Failed to delete user: Database error deleting user\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26],{},"L'account è ancora nella lista. L'app che hai fatto con Lovable, Bolt, v0,\nCursor, Claude Code o Replit ha funzionato per tutto il tempo, e la frase non\nnomina né una tabella né un motivo.",[10,28,29,30,33],{},"La prima risposta che trovi è una riga di SQL: aggiungi ",[21,31,32],{},"on delete cascade"," a\nquello che blocca. Funziona. Decide anche, per ogni account cancellato da lì in\npoi, quali altre righe se ne vanno con lui, e nessuno te lo chiede più. Quindi\nleggi prima l'errore vero, e poi prendi quella decisione tabella per tabella.",[35,36,38],"h2",{"id":37},"che-cosa-vuol-dire-database-error-deleting-user-su-supabase","Che cosa vuol dire \"Database error deleting user\" su Supabase?",[10,40,41],{},"Il tuo database ha rifiutato la cancellazione e Supabase ha annullato tutto,\nquindi l'account è esattamente com'era.",[10,43,44,45,48,49,52,53,58],{},"Eliminare un utente è un compito di Supabase Auth, il servizio dietro il login\ndella tua app. Nel codice sorgente di Auth la cancellazione avviene dentro una\nsola transazione, un gruppo di modifiche che o passano tutte o nessuna, e il suo\npassaggio centrale toglie la riga della persona da ",[21,46,47],{},"auth.users",". Se qualcosa nel\ntuo database si oppone, la transazione viene annullata e Auth risponde con questa\nsola frase. Supabase la elenca come HTTP 500 con il codice ",[21,50,51],{},"unexpected_failure",",\naccanto alla sua gemella della registrazione,\n",[54,55,57],"a",{"href":56},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\"",".",[10,60,61,62,64],{},"Pensa al tuo database come a un circolo. ",[21,63,47],{}," è il registro dei soci, e\nogni socio ha un numero: il suo id utente. Gli altri tuoi libri copiano quel\nnumero sulle loro righe, che sia un profilo, un ordine, un post o un commento.\nCancellare qualcuno dal registro richiede una riga. Però ogni altro libro porta\nancora il numero, e finché nessuno ha scritto cosa fare di quelle righe, il\nsegretario del circolo si rifiuta.",[35,66,68],{"id":67},"dovè-lerrore-vero","Dov'è l'errore vero?",[10,70,71],{},"Nei log di Postgres del tuo progetto, nel momento in cui la cancellazione è\nfallita.",[10,73,74],{},"La nota di troubleshooting di Supabase sugli errori nella gestione degli utenti\nindica la strada. Prova la cancellazione una volta e segnati l'ora. Poi, nella\ndashboard:",[76,77,78,91],"ol",{},[79,80,81,82,86,87,90],"li",{},"Apri ",[83,84,85],"strong",{},"Logs"," e leggi i log di ",[83,88,89],{},"Auth"," a quell'ora. La voce è il resoconto\nche Auth stesso ha registrato della cancellazione fallita.",[79,92,93,94,97],{},"Apri i log di ",[83,95,96],{},"Postgres"," alla stessa ora. Quella riga è l'errore vero, e\nnomina una tabella, una regola o un permesso.",[10,99,100],{},"La stessa nota elenca tre cause, e la riga del log ti dice quale hai:",[102,103,104,110,115],"ul",{},[79,105,106,107,109],{},"un trigger sulla tabella ",[21,108,47],{}," che fallisce",[79,111,112,113],{},"un vincolo non rispettato, che in una cancellazione vuol dire una foreign key\ndi un'altra tabella che punta a ",[21,114,47],{},[79,116,117,118],{},"Prisma, che secondo la nota può rompere i permessi su ",[21,119,47],{},[35,121,123],{"id":122},"una-tabella-che-punta-ancora-allutente","Una tabella che punta ancora all'utente",[10,125,126,127,130],{},"Se la riga di Postgres dice ",[21,128,129],{},"violates foreign key constraint",", una riga di una\ndelle tue tabelle contiene ancora l'id di questo utente, e Postgres non toglie\nuna persona a cui qualcosa punta ancora.",[10,132,133],{},"La nota di Supabase stampa la forma che prende:",[14,135,138],{"className":136,"code":137,"language":19},[17],"ERROR:  23503: update or delete on table \"users\" violates foreign key constraint \"profiles_id_fkey\" on table \"profiles\"\nDETAIL:  Key (id)=(7428a53c-75b7-4531-9ae9-1567d9c4ac0a) is still referenced from table \"profiles\".\n",[21,139,137],{"__ignoreMap":23},[10,141,142,143,146,147,150,151,154],{},"Una foreign key è una regola su una colonna che dice che ogni valore al suo\ninterno deve esistere in un'altra tabella. Qui la regola si chiama\n",[21,144,145],{},"profiles_id_fkey",", sta sulla tua tabella ",[21,148,149],{},"profiles",", e la riga ",[21,152,153],{},"Key"," è l'id\ndell'utente che hai provato a eliminare. Nel circolo, è una riga del libro dei\nprofili con il numero del socio, e il segretario che si rifiuta di cancellarlo\nfinché lei è lì.",[10,156,157,158,161,162,58],{},"La stessa regola rifiuta anche dall'altro lato. Una nuova riga che nomina un\nutente che non esiste torna indietro come\n",[21,159,160],{},"insert or update on table … violates foreign key constraint",", e\n",[54,163,165],{"href":164},"\u002Fblog\u002Fviolates-foreign-key-constraint","quel messaggio ha un articolo tutto suo",[10,167,168,169,172,173,176,177,180],{},"Il rifiuto è il comportamento predefinito. Una foreign key creata senza niente\ndopo ",[21,170,171],{},"references auth.users"," riceve il comportamento che Postgres chiama\n",[21,174,175],{},"no action",", e la guida di Supabase sulle cancellazioni a cascata lo dice\nchiaramente: ",[21,178,179],{},"NO ACTION"," è il comportamento predefinito se non specifichi nulla.\nUna tabella che il tuo builder ha creato così funziona benissimo fino alla prima\nvolta che qualcuno viene eliminato.",[10,182,183],{},"Per vedere ogni tabella che punta ai tuoi utenti, e cosa fa ognuna in una\ncancellazione, esegui questo nel SQL Editor:",[14,185,190],{"className":186,"code":188,"language":189,"meta":23},[187],"language-sql","select conrelid::regclass as table_name,\n       conname as rule,\n       case confdeltype\n         when 'c' then 'cascade'\n         when 'n' then 'set null'\n         when 'd' then 'set default'\n         when 'r' then 'restrict'\n         else 'no action'\n       end as on_delete\nfrom pg_constraint\nwhere contype = 'f'\n  and confrelid = 'auth.users'::regclass\n  and connamespace \u003C> 'auth'::regnamespace;\n","sql",[21,191,188],{"__ignoreMap":23},[10,193,194,195,198,199,201,202,205],{},"Legge solo il catalogo di Postgres e non cambia niente. L'ultima riga lascia\nfuori le tabelle di Supabase nello schema ",[21,196,197],{},"auth",". Ogni riga che dice ",[21,200,175],{},"\no ",[21,203,204],{},"restrict"," è una tabella che rifiuterà la cancellazione ogni volta che contiene\nuna riga di quell'utente.",[35,207,209],{"id":208},"che-cosa-cancella-on-delete-cascade","Che cosa cancella on delete cascade?",[10,211,212],{},"Ogni riga che punta all'utente, poi ogni riga che punta a quelle, a ogni\ncancellazione da quel momento in poi.",[10,214,215,216,218],{},"È la soluzione che ti danno per prima, e la guida di Supabase alla gestione degli\nutenti la usa per una tabella dei profili: dice di specificare\n",[21,217,32],{}," nel riferimento. Per un profilo è giusto. Un profilo descrive\nla persona e nient'altro, quindi deve andarsene quando se ne va lei.",[10,220,221],{},"I guai cominciano quando le stesse parole finiscono su ogni tabella. La guida di\nSupabase sulla cascata descrive il comportamento senza giri di parole: quando una\nriga viene cancellata dalla tabella padre, vengono cancellate anche tutte le\nrighe collegate nelle tabelle figlie. E continua a scendere. Nell'esempio stesso\ndella guida, una sola cancellazione nella tabella in alto svuota le due tabelle\nsotto.",[10,223,224],{},"Nel circolo, una cascata dice al segretario di strappare ogni riga con il numero\ndel socio, e poi ogni riga di qualunque altro libro che puntava a una riga\nstrappata. Immagina un utente che ha scritto dei post, con i commenti di altre\npersone che puntano a quei post. Con la cascata su entrambi, eliminare quel solo\nutente toglie i suoi post e i commenti di tutti gli altri sotto.",[226,227],"diagram",{"alt":228,"caption":229,"src":230},"Tre libri in fila collegati da frecce. Nel registro dei soci a sinistra una riga è barrata. Nel libro centrale le due righe con il gettone di quel socio sono strappate. Nel libro a destra sono strappate anche le righe che puntavano a quelle due, e quasi tutte portano gettoni di altri soci, in altri colori.","Una cascata segue ogni regola che punta alla riga cancellata, poi ogni regola che punta a quelle. L'ultimo libro perde righe che appartenevano ad altre persone.","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fthe-chain-1600x700.png",[10,232,233],{},"Niente ti dice cosa se n'è andato con lui. Auth risponde a una cancellazione\nriuscita con una risposta vuota, la dashboard mostra un account in meno, e le\nrighe sparite nello stesso istante mancano la prossima volta che qualcuno le\ncerca.",[35,235,237],{"id":236},"che-cosa-tiene-ogni-tabella","Che cosa tiene ogni tabella",[10,239,240],{},"Decidi tabella per tabella, perché ognuna conserva qualcosa di diverso sulla\npersona che se n'è andata.",[242,243,244,262],"table",{},[245,246,247],"thead",{},[248,249,250,254,259],"tr",{},[251,252,253],"th",{},"Che cosa contiene la tabella",[251,255,256],{},[21,257,258],{},"on delete",[251,260,261],{},"Quando l'utente viene eliminato",[263,264,265,279,292],"tbody",{},[248,266,267,271,276],{},[268,269,270],"td",{},"Solo la persona: un profilo, le sue impostazioni",[268,272,273],{},[21,274,275],{},"cascade",[268,277,278],{},"Le righe se ne vanno con lui",[248,280,281,284,289],{},[268,282,283],{},"Cose che servono ancora ad altri: un commento nel thread di un altro, un pagamento",[268,285,286],{},[21,287,288],{},"set null",[268,290,291],{},"Le righe restano, con la colonna del proprietario vuota",[248,293,294,297,302],{},[268,295,296],{},"Tutto ciò di cui vuoi occuparti tu per primo",[268,298,299,301],{},[21,300,175],{}," (il predefinito)",[268,303,304],{},"La cancellazione è rifiutata finché restano",[10,306,307,309,310,316,317,320],{},[21,308,288],{}," ha due condizioni. La colonna deve accettare valori vuoti, altrimenti\nla cancellazione fallisce di nuovo con un messaggio tutto suo,\n",[54,311,313],{"href":312},"\u002Fblog\u002Fnull-value-violates-not-null-constraint",[21,314,315],{},"null value in column … violates not-null constraint",". E una policy scritta come\n",[21,318,319],{},"user_id = auth.uid()"," non mostrerà mai più quella riga a nessuno, perché in SQL\nniente è uguale a un valore vuoto. La riga resta, e la tua app smette di\nmostrarla a chiunque.",[10,322,323],{},"Cambiare una regola vuol dire toglierla e rimetterla con il nuovo comportamento,\ncome consiglia la nota di Supabase:",[14,325,328],{"className":326,"code":327,"language":189,"meta":23},[187],"alter table public.profiles\n  drop constraint profiles_id_fkey,\n  add constraint profiles_id_fkey\n    foreign key (id) references auth.users (id) on delete cascade;\n",[21,329,327],{"__ignoreMap":23},[10,331,332],{},"Usa il nome della regola che la query sopra ha stampato, con la tua tabella e la\ntua colonna.",[10,334,335,336,339,340,343,344,346],{},"C'è un'altra strada, e tiene tutte le righe. Supabase Auth può fare una\ncancellazione morbida di un account: ",[21,337,338],{},"auth.admin.deleteUser()"," accetta\nun'opzione ",[21,341,342],{},"shouldSoftDelete",", e con questa Auth tiene la riga in ",[21,345,47],{},",\nla segna come cancellata, rimescola email e telefono, svuota password e\nmetadati, e chiude le sessioni. Non è stato tolto niente, quindi non scatta\nnessuna foreign key. Va eseguita da un server con la tua chiave segreta, mai dal\nbrowser.",[226,348],{"alt":349,"caption":350,"src":351},"Lo stesso socio eliminato disegnato tre volte, una corsia per no action, cascade e set null. Nella prima una barriera ferma la cancellazione, e restano sia la riga del socio sia quella che punta a lei. Nella seconda la riga che punta al socio viene strappata con lui. Nella terza quella riga resta, con uno spazio tratteggiato vuoto dove c'era il gettone del socio.","La stessa cancellazione con tre regole. La prima rifiuta e non cambia niente, la seconda porta via la riga che punta al socio, e la terza tiene quella riga con uno spazio vuoto.","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fthree-outcomes-1600x760.png",[35,353,355],{"id":354},"un-trigger-che-non-arriva-alla-tua-tabella","Un trigger che non arriva alla tua tabella",[10,357,126,358,361,362,364],{},[21,359,360],{},"permission denied for table",", durante la\ncancellazione è partito un trigger su ",[21,363,47],{}," che ha provato a toccare una\ntabella in cui non ha il permesso di entrare.",[10,366,367,368,371,372,374,375,58],{},"Il ruolo con cui lavora Supabase Auth, ",[21,369,370],{},"supabase_auth_admin",", ha solo i permessi\nche servono al suo lavoro. La nota di Supabase lo dice così: quando un trigger\neseguito da ",[21,373,370],{}," agisce fuori dallo schema auth, causa un errore\ndi permessi. Un trigger che fa pulizia dopo un account eliminato, per esempio\nscrivendo in una tua tabella di log, fallisce proprio così, a meno che la sua\nfunzione non sia stata creata con ",[21,376,377],{},"security definer",[10,379,380,381,383,384,387,388,391],{},"La riparazione è la stessa della registrazione: una funzione ",[21,382,377],{},",\ncreata dal ruolo ",[21,385,386],{},"postgres",", che fa una sola cosa ben delimitata.\n",[54,389,390],{"href":56},"La versione di questo errore per la registrazione","\nla spiega riga per riga, compreso il search path vuoto che la tiene al sicuro.",[10,393,394,395,397],{},"Se la tua app usa Prisma, leggi prima la terza causa nella nota di Supabase,\nperché nomina Prisma come uno dei modi in cui i permessi su ",[21,396,47],{}," si\nrompono.",[35,399,401],{"id":400},"che-fine-fanno-i-file-che-ha-caricato","Che fine fanno i file che ha caricato?",[10,403,404],{},"Su un progetto attuale la cancellazione va a buon fine, e i file restano dove\nsono.",[10,406,407,408,411,412,415,416,418,419,422,423,426,427,429,430,432],{},"La guida di Supabase alla gestione degli utenti avverte ancora che non puoi\neliminare un utente proprietario di oggetti in Supabase Storage. Era vero finché\n",[21,409,410],{},"storage.objects",", la tabella in cui Storage tiene una riga per ogni file, aveva\nuna foreign key chiamata ",[21,413,414],{},"objects_owner_fkey"," verso ",[21,417,47],{},". Storage ha poi\ntolto quella chiave nelle sue migrazioni di schema\n(",[21,420,421],{},"0017-drop-owner-foreign-key.sql","), e la sua guida sulla proprietà dei file dice\nora che il proprietario sta in una colonna ",[21,424,425],{},"owner_id",". Se la query più sopra\nelenca ",[21,428,410],{}," con ",[21,431,414],{},", il tuo progetto ha ancora la\nvecchia regola e l'avvertimento della guida vale per te.",[10,434,435,436,439,440,58],{},"Altrimenti ogni file che la persona ha caricato resta nel suo bucket dopo che lei\nse n'è andata. Nel circolo, i cappotti restano appesi ai ganci con un gettone che\nnon ha più nessuno. Una policy scritta come ",[21,437,438],{},"owner_id = auth.uid()::text"," non li\ntroverà mai più, e un file in un bucket pubblico viene ancora servito a chiunque\nabbia il suo link. Se un estraneo può elencare i file di un tuo bucket è uno dei\ncontrolli della ",[54,441,443],{"href":442},"\u002Fsecurity-scanner","scansione gratuita di Reeve",[10,445,446,447,58],{},"Per toglierli passa da Storage stesso, dalla pagina Storage della dashboard o con\nl'API di Storage. Una cancellazione SQL diretta sulle sue tabelle viene\nrifiutata, e Storage dice perché: \"Direct deletion from storage tables is not\nallowed. Use the Storage API instead.\" Che cosa tiene di quei file una copia del\ndatabase, e che cosa lascia fuori, lo trovi in\n",[54,448,450],{"href":449},"\u002Fblog\u002Fsupabase-storage-backup","fare il backup di Supabase Storage",[35,452,454],{"id":453},"fai-una-copia-prima-di-cambiare-una-foreign-key","Fai una copia prima di cambiare una foreign key",[10,456,457],{},"Postgres non ha un cestino, e una cascata toglie righe da tabelle che non stavi\nguardando.",[10,459,460,461,463,464,468,469,473],{},"Quello che una cascata o un ",[21,462,288],{}," cambia è definitivo appena la\ncancellazione riesce, e l'unica strada per tornare indietro è una copia fatta\nprima. Il piano gratuito di Supabase non tiene nessun backup. Pro tiene 7 giorni\ndi copie giornaliere, Team 14 ed Enterprise fino a 30, e ognuna vive dentro lo\nstesso progetto Supabase.\n",[54,465,467],{"href":466},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Copiare il database da solo","\nrichiede pochi comandi, e\n",[54,470,472],{"href":471},"\u002Fblog\u002Fsupabase-backup-auth-users","una copia che comprenda i tuoi utenti"," ha\nbisogno del terzo dei tre comandi che Supabase pubblica.",[10,475,476],{},"Poi prova le nuove regole su un account di prova prima che su uno vero. Crea un\naccount, dagli una riga in ogni tabella che la query ha elencato, eliminalo e\nguarda cosa resta in ogni tabella.",[10,478,479,480,484],{},"Se preferisci che quella copia esista già prima che qualcuno prema elimina, a\nquesto servono i ",[54,481,483],{"href":482},"\u002Fsupabase-backups","backup Supabase"," di Reeve.",[35,486,488],{"id":487},"una-strada-per-tornare-indietro-quando-una-cancellazione-porta-via-troppo","Una strada per tornare indietro quando una cancellazione porta via troppo",[10,490,491,494],{},[83,492,493],{},"Una cascata non segnala niente di ciò che ha tolto."," Lo scopri quando\nqualcuno chiede dove sono finiti i suoi commenti.",[10,496,497],{},[83,498,499,502],{},[54,500,501],{"href":482},"Reeve Care"," tiene una copia del tuo database Supabase di\nprima della cancellazione:",[102,504,505,508,511,514,517],{},[79,506,507],{},"una copia cifrata secondo una pianificazione, conservata sullo storage di Reeve nell'UE, fuori dal tuo account Supabase",[79,509,510],{},"ogni copia verificata prima di contare, contando le righe di ogni tabella",[79,512,513],{},"un ripristino in un clic che salva quello che c'è adesso prima di sostituirlo",[79,515,516],{},"anche i tuoi file caricati, appena colleghi una credenziale di Storage",[79,518,519,520,524],{},"tutto quello che fa ",[54,521,523],{"href":522},"\u002Fwebsite-monitoring","Reeve Monitor",": tutti e nove i controlli della tua app online ogni ora, e un controllo di raggiungibilità ogni 60 secondi",[35,526,528],{"id":527},"che-cosa-fare-oggi","Che cosa fare oggi",[530,531,532],"key-takeaways",{},[102,533,534,537,540,549,552],{},[79,535,536],{},"Prova la cancellazione una volta, segnati l'ora e leggi la riga del log di Postgres di quel momento prima di cambiare qualsiasi cosa.",[79,538,539],{},"Se nomina una foreign key, esegui la query sopra per elencare ogni tabella che punta ai tuoi utenti e cosa fa ognuna in una cancellazione.",[79,541,542,543,545,546,548],{},"Decidi tabella per tabella: ",[21,544,275],{}," per le righe che descrivono solo la persona, ",[21,547,288],{}," per quelle che servono ancora ad altri, il predefinito per tutto ciò che vuoi togliere a mano.",[79,550,551],{},"Fai una copia del database prima di cambiare una qualsiasi di queste regole, e prova le nuove regole prima su un account di prova.",[79,553,554],{},"Togli anche i file della persona passando da Storage. Su un progetto attuale l'account se ne va e i file restano.",[10,556,557,558,562],{},"Se delle righe se ne sono già andate oltre quello che volevi,\n",[54,559,561],{"href":560},"\u002Fblog\u002Fai-agent-deleted-my-database","che cosa puoi recuperare dopo una cancellazione","\nspiega dove guardare, in ordine.",{"title":23,"searchDepth":564,"depth":564,"links":565},3,[566,568,569,570,571,572,573,574,575,576],{"id":37,"depth":567,"text":38},2,{"id":67,"depth":567,"text":68},{"id":122,"depth":567,"text":123},{"id":208,"depth":567,"text":209},{"id":236,"depth":567,"text":237},{"id":354,"depth":567,"text":355},{"id":400,"depth":567,"text":401},{"id":453,"depth":567,"text":454},{"id":487,"depth":567,"text":488},{"id":527,"depth":567,"text":528},"Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcover-1200x630.png","Un registro dei soci con una riga barrata e, dietro, altri due libri da cui sono state strappate le righe con lo stesso gettone.","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.",false,"md",[584,586,589,592,595],{"q":38,"a":585},"Vuol dire che Supabase Auth ha provato a togliere la riga della persona da auth.users, qualcosa nel tuo database si è rifiutato, e tutta la cancellazione è stata annullata. L'account è esattamente com'era. Il messaggio non nomina nessuna tabella, e la riga che la nomina sta nei log di Postgres del tuo progetto nello stesso istante.",{"q":587,"a":588},"Devo aggiungere on delete cascade per risolvere?","Su una tabella che descrive solo la persona, come una tabella dei profili, sì, e la guida di Supabase fa esattamente così. Su una tabella con cose che servono ancora ad altri, come commenti o ordini, decidi prima. Cascade cancella ogni riga che punta all'utente e ogni riga che punta a quelle, a ogni cancellazione da lì in avanti, e niente ti dice cosa ha tolto.",{"q":590,"a":591},"Posso eliminare un utente e tenere le sue righe?","Sì, in due modi. Imposta la foreign key su on delete set null, e le righe restano con la colonna del proprietario vuota, il che richiede che quella colonna accetti valori vuoti. Oppure chiama auth.admin.deleteUser() da un server con l'opzione shouldSoftDelete: Supabase Auth tiene la riga, la segna come cancellata, rimescola email e telefono e svuota la password, quindi niente di ciò che punta a lei viene toccato.",{"q":593,"a":594},"Perché Supabase dice che non posso eliminare un utente che ha caricato file?","La sua guida alla gestione degli utenti lo dice ancora, ed era vero finché storage.objects aveva una foreign key chiamata objects_owner_fkey verso auth.users. Supabase Storage ha poi tolto quella chiave nelle sue migrazioni di schema. Su un progetto attuale la cancellazione va a buon fine e i file restano nel loro bucket, sotto un owner_id che nessun utente ha più.",{"q":596,"a":597},"Eliminare un utente lo disconnette?","Non subito. Secondo la guida di Supabase, un token di accesso già emesso resta valido finché scade, anche dopo che l'account è stato eliminato. Eliminare l'utente toglie le sue sessioni, quindi l'app non può ottenere un token nuovo, ma quello che ha già funziona fino alla sua scadenza.","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",[600,601,602,603,604,605,606],"database error deleting user supabase","database error deleting user","failed to delete user database error deleting user","supabase eliminare utente foreign key","supabase on delete cascade auth users","supabase non riesco a eliminare utente storage","update or delete on table users violates foreign key constraint",{},true,"\"Database error deleting user\" su Supabase","\u002Fblog\u002Fdatabase-error-deleting-user","2026-10-30",{"title":5,"description":580},"blog\u002Fdatabase-error-deleting-user",[615,616,617],"\"Database error deleting user\" su Supabase vuol dire che la cancellazione è arrivata al tuo database ed è stata rifiutata, quindi non è stato tolto niente. La riga che dice la causa sta nei tuoi log di Postgres, e la nota di troubleshooting di Supabase ti manda proprio lì.","Quando quella riga dice che una foreign key è violata, una riga di una delle tue tabelle contiene ancora l'id dell'utente. Postgres non toglie una persona finché qualcosa punta ancora a lei, a meno che tu non gli abbia detto cosa fare di quelle righe.","La prima risposta che trovi è on delete cascade. Cancella ogni riga che punta all'utente, e ogni riga che punta a quelle, a ogni cancellazione da quel momento in poi. Decidi tabella per tabella, e fai una copia prima di cambiare una regola.","VXgCFNsrNuHD2aVOk57Z_LHgpMcwmMh1eoin3Sm25sg",[620,627,633,638,643,649,655,661,667,673,679,680,686,692,698,704,710,716,722,728,734,740,746,752,758,764,770,775,781,787,793,799,805,811,817,823,829,835,841,847,853,859,865,871,877,883,888,894,900,905,911,917,923,929,935,941,947,953,958,964,970,976,982,988,994,1000,1006,1012,1018,1024,1030,1036,1042,1048,1054,1060,1066,1072,1078,1084,1090,1096,1101,1107,1112,1118,1124,1130,1135,1140],{"path":621,"title":622,"description":623,"published":624,"category":625,"image":626,"draft":581},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","Basi della sicurezza","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":628,"title":629,"description":630,"published":631,"category":625,"image":632,"draft":581},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":164,"title":634,"description":635,"published":636,"category":625,"image":637,"draft":581},"Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":312,"title":639,"description":640,"published":641,"category":625,"image":642,"draft":581},"Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":644,"title":645,"description":646,"published":647,"category":625,"image":648,"draft":581},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":650,"title":651,"description":652,"published":653,"category":625,"image":654,"draft":581},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":656,"title":657,"description":658,"published":659,"category":625,"image":660,"draft":581},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":662,"title":663,"description":664,"published":665,"category":625,"image":666,"draft":581},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":668,"title":669,"description":670,"published":671,"category":625,"image":672,"draft":581},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":674,"title":675,"description":676,"published":677,"category":625,"image":678,"draft":581},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":610,"title":5,"description":580,"published":611,"category":577,"image":598,"draft":581},{"path":681,"title":682,"description":683,"published":684,"category":625,"image":685,"draft":581},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":687,"title":688,"description":689,"published":690,"category":625,"image":691,"draft":581},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":693,"title":694,"description":695,"published":696,"category":625,"image":697,"draft":581},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":699,"title":700,"description":701,"published":702,"category":625,"image":703,"draft":581},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":705,"title":706,"description":707,"published":708,"category":625,"image":709,"draft":581},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":711,"title":712,"description":713,"published":714,"category":625,"image":715,"draft":581},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":717,"title":718,"description":719,"published":720,"category":625,"image":721,"draft":581},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":723,"title":724,"description":725,"published":726,"category":625,"image":727,"draft":581},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":729,"title":730,"description":731,"published":732,"category":625,"image":733,"draft":581},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":735,"title":736,"description":737,"published":738,"category":625,"image":739,"draft":581},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":741,"title":742,"description":743,"published":744,"category":625,"image":745,"draft":581},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":747,"title":748,"description":749,"published":750,"category":625,"image":751,"draft":581},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":753,"title":754,"description":755,"published":756,"category":625,"image":757,"draft":581},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":759,"title":760,"description":761,"published":762,"category":625,"image":763,"draft":581},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":765,"title":766,"description":767,"published":768,"category":625,"image":769,"draft":581},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":56,"title":771,"description":772,"published":773,"category":625,"image":774,"draft":581},"\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":776,"title":777,"description":778,"published":779,"category":625,"image":780,"draft":581},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":782,"title":783,"description":784,"published":785,"category":625,"image":786,"draft":581},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":788,"title":789,"description":790,"published":791,"category":625,"image":792,"draft":581},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":794,"title":795,"description":796,"published":797,"category":625,"image":798,"draft":581},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":800,"title":801,"description":802,"published":803,"category":625,"image":804,"draft":581},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":806,"title":807,"description":808,"published":809,"category":625,"image":810,"draft":581},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":812,"title":813,"description":814,"published":815,"category":625,"image":816,"draft":581},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":818,"title":819,"description":820,"published":821,"category":625,"image":822,"draft":581},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":824,"title":825,"description":826,"published":827,"category":625,"image":828,"draft":581},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":830,"title":831,"description":832,"published":833,"category":625,"image":834,"draft":581},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":836,"title":837,"description":838,"published":839,"category":625,"image":840,"draft":581},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":842,"title":843,"description":844,"published":845,"category":625,"image":846,"draft":581},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":848,"title":849,"description":850,"published":851,"category":625,"image":852,"draft":581},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":854,"title":855,"description":856,"published":857,"category":625,"image":858,"draft":581},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":860,"title":861,"description":862,"published":863,"category":625,"image":864,"draft":581},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":866,"title":867,"description":868,"published":869,"category":577,"image":870,"draft":581},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":872,"title":873,"description":874,"published":875,"category":577,"image":876,"draft":581},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":878,"title":879,"description":880,"published":881,"category":577,"image":882,"draft":581},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":884,"title":885,"description":886,"published":881,"category":625,"image":887,"draft":581},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":889,"title":890,"description":891,"published":892,"category":625,"image":893,"draft":581},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":895,"title":896,"description":897,"published":898,"category":625,"image":899,"draft":581},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":471,"title":901,"description":902,"published":903,"category":577,"image":904,"draft":581},"Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":906,"title":907,"description":908,"published":909,"category":625,"image":910,"draft":581},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":912,"title":913,"description":914,"published":915,"category":625,"image":916,"draft":581},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":918,"title":919,"description":920,"published":921,"category":625,"image":922,"draft":581},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":924,"title":925,"description":926,"published":927,"category":625,"image":928,"draft":581},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":930,"title":931,"description":932,"published":933,"category":625,"image":934,"draft":581},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":936,"title":937,"description":938,"published":939,"category":625,"image":940,"draft":581},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":942,"title":943,"description":944,"published":945,"category":625,"image":946,"draft":581},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":948,"title":949,"description":950,"published":951,"category":625,"image":952,"draft":581},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":449,"title":954,"description":955,"published":956,"category":577,"image":957,"draft":581},"Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":959,"title":960,"description":961,"published":962,"category":577,"image":963,"draft":581},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":965,"title":966,"description":967,"published":968,"category":577,"image":969,"draft":581},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":971,"title":972,"description":973,"published":974,"category":625,"image":975,"draft":581},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":977,"title":978,"description":979,"published":980,"category":625,"image":981,"draft":581},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":983,"title":984,"description":985,"published":986,"category":625,"image":987,"draft":581},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":989,"title":990,"description":991,"published":992,"category":625,"image":993,"draft":581},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":995,"title":996,"description":997,"published":998,"category":625,"image":999,"draft":581},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1001,"title":1002,"description":1003,"published":1004,"category":625,"image":1005,"draft":581},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1007,"title":1008,"description":1009,"published":1010,"category":625,"image":1011,"draft":581},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1013,"title":1014,"description":1015,"published":1016,"category":625,"image":1017,"draft":581},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1019,"title":1020,"description":1021,"published":1022,"category":625,"image":1023,"draft":581},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1025,"title":1026,"description":1027,"published":1028,"category":625,"image":1029,"draft":581},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1031,"title":1032,"description":1033,"published":1034,"category":577,"image":1035,"draft":581},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1037,"title":1038,"description":1039,"published":1040,"category":625,"image":1041,"draft":581},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1043,"title":1044,"description":1045,"published":1046,"category":577,"image":1047,"draft":581},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1049,"title":1050,"description":1051,"published":1052,"category":625,"image":1053,"draft":581},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1055,"title":1056,"description":1057,"published":1058,"category":625,"image":1059,"draft":581},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1061,"title":1062,"description":1063,"published":1064,"category":625,"image":1065,"draft":581},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1067,"title":1068,"description":1069,"published":1070,"category":625,"image":1071,"draft":581},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1073,"title":1074,"description":1075,"published":1076,"category":577,"image":1077,"draft":581},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1079,"title":1080,"description":1081,"published":1082,"category":577,"image":1083,"draft":581},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1085,"title":1086,"description":1087,"published":1088,"category":625,"image":1089,"draft":581},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1091,"title":1092,"description":1093,"published":1094,"category":625,"image":1095,"draft":581},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":560,"title":1097,"description":1098,"published":1099,"category":577,"image":1100,"draft":581},"Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1102,"title":1103,"description":1104,"published":1105,"category":625,"image":1106,"draft":581},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1108,"title":1109,"description":1110,"published":1105,"category":625,"image":1111,"draft":581},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1113,"title":1114,"description":1115,"published":1116,"category":625,"image":1117,"draft":581},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1119,"title":1120,"description":1121,"published":1122,"category":577,"image":1123,"draft":581},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1125,"title":1126,"description":1127,"published":1128,"category":625,"image":1129,"draft":581},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1131,"title":1132,"description":1133,"published":1128,"category":577,"image":1134,"draft":581},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":466,"title":1136,"description":1137,"published":1138,"category":577,"image":1139,"draft":581},"Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1141,"title":1142,"description":1143,"published":1138,"category":625,"image":1144,"draft":581},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651596]