[{"data":1,"prerenderedAt":1090},["ShallowReactive",2],{"blog-it-database-error-saving-new-user":3,"blog-index-it":564},{"id":4,"title":5,"body":6,"category":521,"cover":522,"coverAlt":523,"description":524,"draft":525,"extension":526,"faq":527,"image":543,"keywords":544,"meta":552,"navigation":553,"ogTitle":554,"path":555,"published":556,"seo":557,"stem":558,"tldr":559,"updated":556,"__hash__":563},"blog_it\u002Fblog\u002Fdatabase-error-saving-new-user.md","\"Database error saving new user\" su Supabase: dove guardare",{"type":7,"value":8,"toc":508},"minimark",[9,13,24,27,35,40,43,57,60,63,76,82,86,89,92,95,120,132,138,142,149,159,162,165,169,175,182,196,201,207,211,217,220,226,237,244,257,261,264,273,285,310,316,326,337,348,366,370,373,379,399,402,406,412,421,436,446,463,467,495],[10,11,12],"p",{},"Qualcuno prova a creare un account sulla tua app e riceve una risposta che non\nparla di lui:",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","Database error saving new user\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26],{},"Nessuno riesce a registrarsi. Il modulo funzionava quando l'hai costruito, il tuo\nprogetto è su, e l'unica cosa che hai è una frase che non nomina nessuna tabella,\nnessuna colonna e nessun motivo.",[10,28,29,30,34],{},"Ecco la parte che guida dopo guida sbaglia: ",[31,32,33],"strong",{},"questo messaggio è stato fatto per\nnon dirti niente, e il tuo errore vero è già scritto da un'altra parte."," Cerca la\nstringa e ti passano un blocco di SQL da incollare, di solito la versione di\nqualcun altro di una funzione che scrive in una tabella con i suoi nomi di\ncolonna. Incollarlo o funziona, o ti aggiunge un secondo problema al primo. La\nriga che dice che cosa è fallito sta nei log del tuo progetto, e nomina la\ntabella.",[36,37,39],"h2",{"id":38},"che-cosa-vuol-dire-database-error-saving-new-user","Che cosa vuol dire \"Database error saving new user\"",[10,41,42],{},"Supabase ha accettato l'account nuovo e poi l'ha disfatto, perché qualcosa\nattaccato alla registrazione è fallito.",[10,44,45,46,49,50,53,54,56],{},"Una registrazione scrive una riga, in una tabella chiamata ",[21,47,48],{},"auth.users"," che\nSupabase gestisce per te. Quasi tutti i progetti attaccano qualcosa a quella\nscrittura: un trigger che copia la persona nuova in una tabella ",[21,51,52],{},"profiles"," tua,\nun vincolo, una chiave esterna. Quando quella cosa attaccata solleva un errore,\nil database annulla l'intera operazione, e questo comprende la riga in\n",[21,55,48],{},". Non resta nessun account fatto a metà. E non c'è niente nella\nrisposta che dica quale delle cose attaccate fosse.",[10,58,59],{},"Pensa a un bancone con un retrobottega dietro. Qualcuno firma il registro al\nbancone, e un impiegato porta il nome nuovo sul retro per ricopiarlo su un\nsecondo registro. Se l'impiegato non riesce a entrare nella stanza dove quel\nregistro è tenuto, l'iscrizione non vale: la riga al bancone viene barrata e alla\npersona si dice che c'è stato un problema. Quello che nessuno le dice è che il\nproblema era una porta chiusa dodici metri più in là.",[10,61,62],{},"La vaghezza è voluta, ed è la scelta giusta. Il tuo modulo di registrazione è\naperto su internet. Un messaggio che nominasse le tue tabelle descriverebbe il\ntuo database a chiunque sia disposto a digitarci dentro un indirizzo email.",[10,64,65,66,69,70,75],{},"Se la risposta dice invece ",[21,67,68],{},"email rate limit exceeded",", il database non c'entra:\nSupabase si è rifiutato di inviare l'email di conferma, e\n",[71,72,74],"a",{"href":73},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","quell'errore ha una pagina sua",".",[77,78],"diagram",{"alt":79,"caption":80,"src":81},"A sinistra un registro con più righe, la più recente barrata, una freccia verso destra che porta a una figura, e il percorso di quella figura verso un secondo registro tagliato da una barra ambra. Un pannello a parte accanto mostra tre righe annotate, una delle quali risalta.","La riga in auth.users viene scritta e poi tolta, quindi del fallimento non sopravvive niente tranne una riga in un log che la risposta non nomina mai.","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fthe-rollback-1600x660.png",[36,83,85],{"id":84},"dovè-lerrore-vero","Dov'è l'errore vero?",[10,87,88],{},"Nei log del tuo progetto, in due passi, e la pagina di risoluzione di Supabase dà\nl'ordine.",[10,90,91],{},"Riproducilo una volta prima di metterti a cercare, così hai un'ora con cui fare\ncombaciare le cose. Prova una registrazione sulla tua app in produzione, lasciala\nfallire e segnati il momento.",[10,93,94],{},"Poi, nel pannello di Supabase:",[96,97,98,110],"ol",{},[99,100,101,102,105,106,109],"li",{},"Apri ",[31,103,104],{},"Logs"," e leggi i log di ",[31,107,108],{},"Auth",". Trova la voce a quell'ora. Porta\nl'errore che Auth ha annotato per conto suo, che è più preciso della frase\nricevuta dalla tua app.",[99,111,112,113,115,116,119],{},"Se quella voce punta al database, torna in ",[31,114,104],{}," e apri quelli di\n",[31,117,118],{},"Postgres",". La riga allo stesso momento è il tuo errore vero, scritta nel\nvocabolario ordinario di Postgres: una colonna, una relazione, un tipo, un\npermesso.",[10,121,122,123,125,126,128,129,131],{},"La nota di risoluzione di Supabase per questo messaggio elenca tre cause. Hai un\ntrigger o una funzione di trigger sulla tabella ",[21,124,48],{}," che contiene un\nerrore. Hai aggiunto su ",[21,127,48],{}," un vincolo che non viene soddisfatto. Oppure\nstai usando Prisma e ha rotto i permessi su ",[21,130,48],{},". Da quella stessa nota\nviene anche il percorso in due passi qui sopra.",[10,133,134,135,137],{},"Per un'app fatta con Lovable, Bolt, Replit o v0 la prima causa ne copre la\nmaggior parte, perché copiare una registrazione nuova in una tabella ",[21,136,52],{}," è\nlo schema a cui ricorre ogni builder, e un trigger è il modo in cui si fa.",[36,139,141],{"id":140},"causa-1-il-trigger-non-arriva-alla-tua-tabella","Causa 1: il trigger non arriva alla tua tabella",[10,143,144,145,148],{},"Il ruolo di database che esegue il tuo trigger non può uscire dallo schema\n",[21,146,147],{},"auth",", e il tuo trigger scrive fuori.",[10,150,151,152,155,156,158],{},"Supabase lo spiega sulla propria bacheca di discussione, e la formulazione vale\naverla esatta. Il ruolo di database che gestisce l'autenticazione,\n",[21,153,154],{},"supabase_auth_admin",", ha solo i permessi che gli servono per i propri compiti,\nquindi quando un trigger operato da ",[21,157,154],{}," interagisce fuori dallo\nschema auth, questo provoca un errore di permessi.",[10,160,161],{},"Quello è il pass dell'impiegato. Apre l'ufficio davanti, perché è lì che sta il\nsuo lavoro. Il secondo registro sta in una stanza per cui quel pass non è mai\nstato fatto, e una porta chiusa non dice niente sul perché lo sia.",[10,163,164],{},"Nel log di Postgres questo arriva come un errore di permessi che nomina la\ntabella in cui il tuo trigger stava scrivendo.",[36,166,168],{"id":167},"la-risposta-e-che-cosa-cede","La risposta, e che cosa cede",[10,170,171,174],{},[21,172,173],{},"security definer"," sulla funzione, che la fa girare con i privilegi di chi l'ha\ncreata invece che di chi l'ha chiamata.",[10,176,177,178,181],{},"Supabase lo dice in una riga: una funzione security definer conserva i privilegi\ndell'utente di database che l'ha creata, e finché quello è il ruolo ",[21,179,180],{},"postgres",", i\ntuoi trigger di auth dovrebbero riuscire a interagire con tabelle esterne.\nL'impiegato smette di portare il proprio pass e porta quello del responsabile.",[10,183,184,185,188,189,192,193,195],{},"È un vero passaggio di autorità, quindi conviene sapere che cosa hai scritto\nprima di incollarlo. Ogni istruzione dentro quella funzione ora gira come\nproprietario. L'esempio di Supabase mette il search_path a vuoto, con\n",[21,186,187],{},"security definer set search_path = ''",", ed è per questo che l'insert che sta lì\nnomina ",[21,190,191],{},"public.profiles"," per intero invece di ",[21,194,52],{},". Con il search_path\nvuoto un nome di tabella nudo non risolve più proprio niente. A una funzione che\nporta i privilegi del proprietario nessuno può allora scambiare di nascosto il\nbersaglio con un'altra tabella, a seconda di quello che dice il search_path di\nchi chiama.",[77,197],{"alt":198,"caption":199,"src":200},"Lo stesso percorso disegnato due volte. Sopra, una figura con un pass piccolo viene fermata da una porta sbarrata davanti a un pannello con un registro. Sotto, la stessa figura porta un pass più grande, la porta è aperta e il percorso prosegue dentro il pannello.","Quale pass porta la funzione è tutta la differenza. security definer è la corsia in basso, ed è il pass del proprietario.","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Ftwo-passes-1600x620.png",[10,202,203,204,206],{},"Quello che questo non autorizza è ricorrere a ",[21,205,173],{}," la prossima\nvolta che qualcosa viene negato. Lascia la funzione a fare una cosa e tornare,\nche è quello che fa la versione di Supabase.",[36,208,210],{"id":209},"causa-2-una-regola-sulla-tabella-in-cui-scrivi","Causa 2: una regola sulla tabella in cui scrivi",[10,212,213,214,216],{},"Row Level Security sulla tua tabella ",[21,215,52],{}," può rifiutare l'insert, e la\nregistrazione fallisce allora esattamente allo stesso modo.",[10,218,219],{},"La guida di Supabase per questo schema ti dice di accendere Row Level Security su\nquella tabella, e quell'istruzione è giusta. Per il tuo trigger vuol dire che\nl'insert deve essere permesso, o da una policy che lo copre, o da una funzione\nche gira come qualcuno a cui le policy non si applicano.",[10,221,222,223,225],{},"Qui smette di essere un bug e diventa una decisione che qualcuno prende alle\nundici di sera. Nessuno riesce a registrarsi, l'errore non dice niente, e nel\npannello c'è un interruttore, scritto in parole chiare, che fa sparire l'errore:\nspegnere Row Level Security su ",[21,224,52],{},". Il tentativo dopo funziona. Quello che\nsuccede anche è che una tabella con i tuoi utenti, con tutto quello che ci tieni\naccanto ai loro nomi, comincia a rispondere a chiunque la chieda.",[10,227,228,229,232,233,236],{},"Quella parte si vede da fuori, ed è così che possiamo contarla. Il nostro scanner\nlegge le app in produzione come farebbe uno sconosciuto. Abbiamo trovato un\nprogetto Supabase dietro 8.435 delle app che ha valutato. Su 3.680 di quelle la\ndomanda \"qualcuno senza account può leggere questa tabella\" ha ottenuto una\nrisposta utilizzabile, e ",[31,230,231],{},"2.096 hanno risposto di sì",". In ",[31,234,235],{},"394"," di esse la\ntabella aperta era chiamata come una tabella di persone.",[10,238,239,240,75],{},"Una parte è voluta, perché un menù pubblicato e una pagina di annunci stanno in\ntabelle che uno sconosciuto deve leggere, e il nostro scanner non riesce a\ndistinguerle da una tabella di clienti aperta per togliersi di mezzo un errore.\nRiferisce che cosa ha risposto. Se preferisci vedere la tua risposta invece di\nragionarci sopra, la nostra scansione gratuita legge la tua app in produzione e\nti dice quali tabelle hanno risposto. Ci vogliono circa 20 secondi e non serve\nnessun account: ",[71,241,243],{"href":242},"\u002Fsecurity-scanner","scansiona la tua app",[10,245,246,247,251,252,256],{},"La policy di cui ha bisogno un trigger è parecchio più stretta che spegnere le\nregole.\n",[71,248,250],{"href":249},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Accendere Row Level Security su ogni tabella","\nspiega come scriverne una, e\n",[71,253,255],{"href":254},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","\"new row violates row-level security policy\"","\nè il messaggio che ricevi quando una policy rifiuta un insert che vedi con i tuoi\nocchi.",[36,258,260],{"id":259},"le-altre-cause-e-come-si-legge-ognuna-nel-log","Le altre cause, e come si legge ognuna nel log",[10,262,263],{},"Altre quattro, e la riga del log le distingue in poche parole.",[10,265,266,269,270,272],{},[31,267,268],{},"Una tabella che non c'è."," La nota di Supabase lo copre: una funzione di\ntrigger che punta a una tabella che non esiste o è stata cancellata. Una tabella\n",[21,271,52],{}," cancellata e ricostruita con un altro nome si porta via ogni\nregistrazione, e il log nomina la relazione mancante.",[10,274,275,280,281,75],{},[31,276,277,278,75],{},"Un vincolo su ",[21,279,48],{}," Un check o una chiave esterna aggiunta su quella\ntabella che la riga nuova non soddisfa. Vale la pena cercarlo anche se sei sicuro\ndi non aver aggiunto nessun trigger, perché una chiave esterna fra una tabella\ntua e l'utente di auth è il modo più comune in cui questa causa arriva. Lasciata\nal comportamento predefinito, la stessa chiave esterna è quella che rifiuta la\ncancellazione quando più avanti quella persona viene eliminata, e\n",[71,282,284],{"href":283},"\u002Fblog\u002Fdatabase-error-deleting-user","quel messaggio ha un articolo tutto suo",[10,286,287,290,291,294,295,298,299,301,302,305,306,309],{},[31,288,289],{},"Un valore che non è del tipo giusto."," Questa compare parola per parola. Un\ntrigger che copia campi della registrazione da ",[21,292,293],{},"raw_user_meta_data"," li legge con\n",[21,296,297],{},"->>",", e ",[21,300,297],{}," restituisce testo comunque fosse fatto il valore in entrata.\nScrivere quel testo in una colonna ",[21,303,304],{},"date"," ha prodotto, in un caso riportato,\n",[21,307,308],{},"column \"birth_date\" is of type date but expression is of type text",". La\nriparazione è un cast, con l'estrazione prima fra parentesi:",[14,311,314],{"className":312,"code":313,"language":19},[17],"(new.raw_user_meta_data->>'birthDate')::date,\n(new.raw_user_meta_data->>'height')::integer,\n",[21,315,313],{"__ignoreMap":23},[10,317,318,321,322,325],{},[31,319,320],{},"Righe inserite a mano."," La nota di Supabase copre anche gli account creati\ndirettamente in SQL invece che tramite l'API di Auth, dove colonne obbligatorie\ndello schema auth restano a NULL invece che a stringhe vuote. Se qualcuno ha\nseminato utenti con un'istruzione ",[21,323,324],{},"insert",", quella è una riparazione diversa da\ntutte quelle sopra.",[10,327,328,329,332,333,75],{},"Un'altra riga che puoi incontrare lì:\n",[21,330,331],{},"duplicate key value violates unique constraint",". Vuol dire che la riga scritta\ndal tuo trigger c'era già, per esempio perché la tua app inserisce lo stesso\nprofilo dopo la registrazione, e\n",[71,334,336],{"href":335},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","quell'errore ha un articolo tutto suo",[10,338,339,340,343,344,75],{},"E un'altra ancora: ",[21,341,342],{},"null value in column … violates not-null constraint",". Il tuo\ntrigger ha scritto un valore vuoto in una colonna che ne richiede uno, quasi\nsempre un campo di registrazione che il modulo non ha mai mandato, e\n",[71,345,347],{"href":346},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","anche questo ha un articolo tutto suo",[10,349,350,351,354,355,358,359,362,363,75],{},"L'ultima che puoi incontrare è\n",[21,352,353],{},"insert or update on table \"profiles\" violates foreign key constraint",". Di solito\nsignifica che il trigger è stato creato con ",[21,356,357],{},"before insert",", quindi la persona\nper cui scrive un profilo non è ancora salvata. Lo schema di Supabase più sotto\nusa ",[21,360,361],{},"after insert",", e\n",[71,364,284],{"href":365},"\u002Fblog\u002Fviolates-foreign-key-constraint",[36,367,369],{"id":368},"la-versione-che-funziona-per-intero","La versione che funziona, per intero",[10,371,372],{},"Parti dallo schema che Supabase pubblica e non da un risultato di ricerca, perché\nquattro cose lì dentro reggono il peso e una parafrasi di solito ne perde una.",[14,374,377],{"className":375,"code":376,"language":19},[17],"create function public.handle_new_user()\nreturns trigger\nlanguage plpgsql\nsecurity definer set search_path = ''\nas $$\nbegin\n  insert into public.profiles (id, first_name, last_name)\n  values (new.id, new.raw_user_meta_data ->> 'first_name', new.raw_user_meta_data ->> 'last_name');\n  return new;\nend;\n$$;\n\ncreate trigger on_auth_user_created\n  after insert on auth.users\n  for each row execute procedure public.handle_new_user();\n",[21,378,376],{"__ignoreMap":23},[10,380,381,382,384,385,388,389,391,392,395,396,398],{},"Le quattro sono ",[21,383,173],{},", il ",[21,386,387],{},"search_path"," vuoto, il ",[21,390,191],{},"\nscritto per intero e il ",[21,393,394],{},"return new"," che lascia proseguire la registrazione. I\ntuoi nomi di colonna vanno nell'insert, e ogni colonna che nomini lì deve\nesistere e deve accettare quello che ",[21,397,297],{}," le dà.",[10,400,401],{},"La guida di Supabase aggiunge la frase che vale la pena ripetere: se il trigger\nfallisce, può bloccare le registrazioni, quindi prova il tuo codice a fondo. Crea\nun account vero sulla tua app in produzione dopo ogni modifica che gli fai.",[36,403,405],{"id":404},"tenere-in-piedi-la-registrazione-dopo-averci-messo-mano","Tenere in piedi la registrazione dopo averci messo mano",[10,407,408,411],{},[31,409,410],{},"Una registrazione è la parte della tua app che smetti di provare il giorno in\ncui funziona."," Ti sei registrato una volta, hai un account, e da lì in poi fai\nlogin. Il prompt successivo che tocca le tue tabelle può rompere la registrazione\nper tutti gli altri mentre la tua sessione continua a comportarsi normalmente.",[10,413,414],{},[31,415,416,420],{},[71,417,419],{"href":418},"\u002Fwebsite-monitoring","Reeve Monitor"," guarda al posto tuo:",[422,423,424,427,430,433],"ul",{},[99,425,426],{},"tutti e nove i controlli ogni ora, su un massimo di tre app",[99,428,429],{},"una email il giorno in cui una nuova scansione valuta la tua app peggio della precedente",[99,431,432],{},"se l'app risponde, ogni 60 secondi",[99,434,435],{},"un rapporto mensile di quello che ha visto",[10,437,438],{},[31,439,440,441,445],{},"Una regola spenta per togliersi di mezzo un errore lascia leggibile una tabella\ndi persone. ",[71,442,444],{"href":443},"\u002Fsupabase-backups","Reeve Care"," tiene una copia del tuo database\nSupabase dove nessuna modifica alle tue regole può arrivare.",[422,447,448,451,454,457,460],{},[99,449,450],{},"una copia cifrata ogni giorno, conservata fuori dal tuo account Supabase",[99,452,453],{},"ogni copia verificata prima di contare, contando le righe di ogni tabella",[99,455,456],{},"un ripristino in un clic che salva quello che c'è adesso prima di sostituirlo",[99,458,459],{},"anche i tuoi file caricati, appena colleghi una credenziale di Storage",[99,461,462],{},"tutto quello che fa Monitor",[36,464,466],{"id":465},"che-cosa-fare-oggi","Che cosa fare oggi",[468,469,470],"key-takeaways",{},[422,471,472,475,478,489,492],{},[99,473,474],{},"Riproduci una registrazione fallita e segnati l'ora prima di cambiare qualunque cosa.",[99,476,477],{},"Leggi la voce del log di Auth a quel momento, e poi la riga del log di Postgres alla stessa ora se la voce di Auth punta al database. Quella riga nomina la colonna, la relazione o il permesso che è fallito.",[99,479,480,481,483,484,486,487,75],{},"Controlla che la tua funzione di trigger porti ",[21,482,173],{}," e nomini il bersaglio per intero, come ",[21,485,191],{}," invece che ",[21,488,52],{},[99,490,491],{},"Se una policy su quella tabella sta rifiutando l'insert, scrivi una policy per lui. Spegnere Row Level Security toglie l'errore e lascia quella tabella leggibile da chiunque la chieda.",[99,493,494],{},"Crea un account vero sulla tua app in produzione dopo ogni modifica a un trigger di registrazione. La tua sessione ti nasconde completamente una registrazione rotta.",[10,496,497,498,502,503,507],{},"Comincia dalla tabella in cui scrive il tuo trigger, poi leggi le policy di ogni\ntabella che hai toccato nella stessa settimana. La\n",[71,499,501],{"href":500},"\u002Fchecklist","checklist di sicurezza in 10 minuti"," copre che altro tende a restare\naperto in un'app appena lanciata, e la\n",[71,504,506],{"href":505},"\u002Fis-your-supabase-app-safe","guida alla sicurezza di Supabase"," passa in rassegna\nil resto di quello che uno sconosciuto può raggiungere.",{"title":23,"searchDepth":509,"depth":509,"links":510},3,[511,513,514,515,516,517,518,519,520],{"id":38,"depth":512,"text":39},2,{"id":84,"depth":512,"text":85},{"id":140,"depth":512,"text":141},{"id":167,"depth":512,"text":168},{"id":209,"depth":512,"text":210},{"id":259,"depth":512,"text":260},{"id":368,"depth":512,"text":369},{"id":404,"depth":512,"text":405},{"id":465,"depth":512,"text":466},"Basi della sicurezza","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcover-1200x630.png","Un registro appoggiato su un bancone con la riga più recente già barrata, e dietro un secondo registro in una stanza con la porta sbarrata.","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.",false,"md",[528,531,534,537,540],{"q":529,"a":530},"Che cosa vuol dire \"Database error saving new user\"?","Vuol dire che Supabase ha scritto la persona nuova nella propria tabella auth.users, che qualcosa attaccato a quella scrittura è fallito e che il database ha annullato l'intera operazione, riga nuova compresa. Quindi non è stato creato nessun account e non resta niente a metà da ripulire. Il messaggio non nomina né tabelle né motivi di proposito, perché il tuo modulo di registrazione è aperto su internet e un errore preciso descriverebbe il tuo database a chiunque ci scriva dentro un indirizzo email.",{"q":532,"a":533},"Dove trovo l'errore vero?","Nei log del tuo progetto, e la pagina di risoluzione di Supabase dà l'ordine. Prova una registrazione, lasciala fallire e segnati l'ora. Apri Logs e leggi la voce di Auth di quel momento, che porta quello che Auth ha annotato per conto suo. Se quella voce punta al database, apri i log di Postgres alla stessa ora: quella riga nomina la colonna, la relazione o il permesso che è davvero fallito.",{"q":535,"a":536},"Row Level Security sulla mia tabella profiles rompe la registrazione?","Può farlo. Se il tuo trigger inserisce in una tabella con Row Level Security e nessuna policy permette quell'insert, l'insert viene rifiutato e la registrazione fallisce con lo stesso messaggio vago. La risposta è una policy per lui, oppure una funzione che gira con privilegi a cui le policy non si applicano. Spegnere le regole su quella tabella toglie anche l'errore, e lascia una tabella con i tuoi utenti leggibile da chiunque la chieda.",{"q":538,"a":539},"Che cos'è security definer ed è prudente?","Fa girare la funzione con i privilegi di chi l'ha creata invece che di chi la chiama, ed è proprio questo che permette a un trigger eseguito dal ruolo di auth di scrivere in una tabella tua. È lo schema che Supabase pubblica, ed è un vero passaggio di autorità, quindi la funzione dovrebbe fare una cosa sola e ben delimitata. Supabase inoltre mette il search_path a vuoto nel suo esempio, ed è per questo che lì l'insert nomina public.profiles per intero e non solo profiles.",{"q":541,"a":542},"Non ho mai creato nessun trigger. Che altro può essere?","Altre tre cose. Un vincolo o una chiave esterna aggiunta su auth.users che la riga nuova non soddisfa. Una funzione di trigger che punta a una tabella rinominata o cancellata. E la nota di Supabase cita Prisma per nome, perché può rompere i permessi su auth.users. Quale delle tre hai te lo dice la riga del log di Postgres.","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",[545,546,547,548,549,550,551],"database error saving new user","supabase database error saving new user","errore registrazione supabase","errore trigger auth.users","handle_new_user non funziona","supabase security definer trigger","supabase errore 500 registrazione",{},true,"\"Database error saving new user\" su Supabase","\u002Fblog\u002Fdatabase-error-saving-new-user","2026-10-14",{"title":5,"description":524},"blog\u002Fdatabase-error-saving-new-user",[560,561,562],"\"Database error saving new user\" vuol dire che Supabase ha accettato la registrazione, qualcosa attaccato a quella scrittura è fallito e tutto quanto è stato annullato. Nessun account è stato creato.","Il messaggio è vago di proposito, e quello vero è già scritto da qualche parte. La pagina di risoluzione di Supabase ti manda prima nei log di Auth e poi in quelli di Postgres, alla riga che sta sotto.","Quasi sempre è un trigger su auth.users che non arriva alla tabella in cui scrive. La risposta è una funzione security definer, e la cosa da azzeccare è quanto le si permette di fare.","6V4eSVbgVxLDHze4D-Y0h5vGYzN_AbcjvqffLsmt4r8",[565,571,577,582,587,593,599,605,611,617,623,629,635,641,647,653,659,664,670,676,682,687,693,699,705,711,717,718,724,730,736,742,748,754,760,766,772,778,784,790,796,802,808,814,820,826,831,837,843,849,855,861,867,873,879,885,891,897,903,909,915,921,926,932,938,944,950,956,962,968,974,980,986,992,998,1004,1009,1015,1021,1027,1033,1039,1045,1051,1056,1062,1068,1074,1079,1085],{"path":566,"title":567,"description":568,"published":569,"category":521,"image":570,"draft":525},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":572,"title":573,"description":574,"published":575,"category":521,"image":576,"draft":525},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":365,"title":578,"description":579,"published":580,"category":521,"image":581,"draft":525},"Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":346,"title":583,"description":584,"published":585,"category":521,"image":586,"draft":525},"Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":588,"title":589,"description":590,"published":591,"category":521,"image":592,"draft":525},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":594,"title":595,"description":596,"published":597,"category":521,"image":598,"draft":525},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":600,"title":601,"description":602,"published":603,"category":521,"image":604,"draft":525},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":606,"title":607,"description":608,"published":609,"category":521,"image":610,"draft":525},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":612,"title":613,"description":614,"published":615,"category":521,"image":616,"draft":525},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":618,"title":619,"description":620,"published":621,"category":521,"image":622,"draft":525},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":283,"title":624,"description":625,"published":626,"category":627,"image":628,"draft":525},"\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":630,"title":631,"description":632,"published":633,"category":521,"image":634,"draft":525},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":636,"title":637,"description":638,"published":639,"category":521,"image":640,"draft":525},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":642,"title":643,"description":644,"published":645,"category":521,"image":646,"draft":525},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":648,"title":649,"description":650,"published":651,"category":521,"image":652,"draft":525},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":654,"title":655,"description":656,"published":657,"category":521,"image":658,"draft":525},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":335,"title":660,"description":661,"published":662,"category":521,"image":663,"draft":525},"Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":665,"title":666,"description":667,"published":668,"category":521,"image":669,"draft":525},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":671,"title":672,"description":673,"published":674,"category":521,"image":675,"draft":525},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":677,"title":678,"description":679,"published":680,"category":521,"image":681,"draft":525},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":73,"title":683,"description":684,"published":685,"category":521,"image":686,"draft":525},"Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":688,"title":689,"description":690,"published":691,"category":521,"image":692,"draft":525},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":694,"title":695,"description":696,"published":697,"category":521,"image":698,"draft":525},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":700,"title":701,"description":702,"published":703,"category":521,"image":704,"draft":525},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":706,"title":707,"description":708,"published":709,"category":521,"image":710,"draft":525},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":712,"title":713,"description":714,"published":715,"category":521,"image":716,"draft":525},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":555,"title":5,"description":524,"published":556,"category":521,"image":543,"draft":525},{"path":719,"title":720,"description":721,"published":722,"category":521,"image":723,"draft":525},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":725,"title":726,"description":727,"published":728,"category":521,"image":729,"draft":525},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":731,"title":732,"description":733,"published":734,"category":521,"image":735,"draft":525},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":737,"title":738,"description":739,"published":740,"category":521,"image":741,"draft":525},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":743,"title":744,"description":745,"published":746,"category":521,"image":747,"draft":525},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":749,"title":750,"description":751,"published":752,"category":521,"image":753,"draft":525},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":755,"title":756,"description":757,"published":758,"category":521,"image":759,"draft":525},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":761,"title":762,"description":763,"published":764,"category":521,"image":765,"draft":525},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":767,"title":768,"description":769,"published":770,"category":521,"image":771,"draft":525},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":773,"title":774,"description":775,"published":776,"category":521,"image":777,"draft":525},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":779,"title":780,"description":781,"published":782,"category":521,"image":783,"draft":525},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":785,"title":786,"description":787,"published":788,"category":521,"image":789,"draft":525},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":791,"title":792,"description":793,"published":794,"category":521,"image":795,"draft":525},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":797,"title":798,"description":799,"published":800,"category":521,"image":801,"draft":525},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":803,"title":804,"description":805,"published":806,"category":521,"image":807,"draft":525},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":809,"title":810,"description":811,"published":812,"category":627,"image":813,"draft":525},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":815,"title":816,"description":817,"published":818,"category":627,"image":819,"draft":525},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":821,"title":822,"description":823,"published":824,"category":627,"image":825,"draft":525},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":827,"title":828,"description":829,"published":824,"category":521,"image":830,"draft":525},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":832,"title":833,"description":834,"published":835,"category":521,"image":836,"draft":525},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":838,"title":839,"description":840,"published":841,"category":521,"image":842,"draft":525},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":844,"title":845,"description":846,"published":847,"category":627,"image":848,"draft":525},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":850,"title":851,"description":852,"published":853,"category":521,"image":854,"draft":525},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":856,"title":857,"description":858,"published":859,"category":521,"image":860,"draft":525},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":862,"title":863,"description":864,"published":865,"category":521,"image":866,"draft":525},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":868,"title":869,"description":870,"published":871,"category":521,"image":872,"draft":525},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":874,"title":875,"description":876,"published":877,"category":521,"image":878,"draft":525},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":880,"title":881,"description":882,"published":883,"category":521,"image":884,"draft":525},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":886,"title":887,"description":888,"published":889,"category":521,"image":890,"draft":525},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":892,"title":893,"description":894,"published":895,"category":521,"image":896,"draft":525},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":898,"title":899,"description":900,"published":901,"category":627,"image":902,"draft":525},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":904,"title":905,"description":906,"published":907,"category":627,"image":908,"draft":525},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":910,"title":911,"description":912,"published":913,"category":627,"image":914,"draft":525},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":916,"title":917,"description":918,"published":919,"category":521,"image":920,"draft":525},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":249,"title":922,"description":923,"published":924,"category":521,"image":925,"draft":525},"Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":927,"title":928,"description":929,"published":930,"category":521,"image":931,"draft":525},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":933,"title":934,"description":935,"published":936,"category":521,"image":937,"draft":525},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":939,"title":940,"description":941,"published":942,"category":521,"image":943,"draft":525},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":945,"title":946,"description":947,"published":948,"category":521,"image":949,"draft":525},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":951,"title":952,"description":953,"published":954,"category":521,"image":955,"draft":525},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":957,"title":958,"description":959,"published":960,"category":521,"image":961,"draft":525},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":963,"title":964,"description":965,"published":966,"category":521,"image":967,"draft":525},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":969,"title":970,"description":971,"published":972,"category":521,"image":973,"draft":525},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":975,"title":976,"description":977,"published":978,"category":627,"image":979,"draft":525},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":981,"title":982,"description":983,"published":984,"category":521,"image":985,"draft":525},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":987,"title":988,"description":989,"published":990,"category":627,"image":991,"draft":525},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":993,"title":994,"description":995,"published":996,"category":521,"image":997,"draft":525},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":999,"title":1000,"description":1001,"published":1002,"category":521,"image":1003,"draft":525},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":254,"title":1005,"description":1006,"published":1007,"category":521,"image":1008,"draft":525},"New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1010,"title":1011,"description":1012,"published":1013,"category":521,"image":1014,"draft":525},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1016,"title":1017,"description":1018,"published":1019,"category":627,"image":1020,"draft":525},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1022,"title":1023,"description":1024,"published":1025,"category":627,"image":1026,"draft":525},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1028,"title":1029,"description":1030,"published":1031,"category":521,"image":1032,"draft":525},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1034,"title":1035,"description":1036,"published":1037,"category":521,"image":1038,"draft":525},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1040,"title":1041,"description":1042,"published":1043,"category":627,"image":1044,"draft":525},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1046,"title":1047,"description":1048,"published":1049,"category":521,"image":1050,"draft":525},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1052,"title":1053,"description":1054,"published":1049,"category":521,"image":1055,"draft":525},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1057,"title":1058,"description":1059,"published":1060,"category":521,"image":1061,"draft":525},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1063,"title":1064,"description":1065,"published":1066,"category":627,"image":1067,"draft":525},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1069,"title":1070,"description":1071,"published":1072,"category":521,"image":1073,"draft":525},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1075,"title":1076,"description":1077,"published":1072,"category":627,"image":1078,"draft":525},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1080,"title":1081,"description":1082,"published":1083,"category":627,"image":1084,"draft":525},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1086,"title":1087,"description":1088,"published":1083,"category":521,"image":1089,"draft":525},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651850]