[{"data":1,"prerenderedAt":1370},["ShallowReactive",2],{"blog-it-duplicate-key-value-violates-unique-constraint":3,"blog-index-it":842},{"id":4,"title":5,"body":6,"category":800,"cover":801,"coverAlt":802,"description":803,"draft":804,"extension":805,"faq":806,"image":821,"keywords":822,"meta":831,"navigation":832,"ogTitle":5,"path":833,"published":834,"seo":835,"stem":836,"tldr":837,"updated":834,"__hash__":841},"blog_it\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint.md","Supabase \"duplicate key value violates unique constraint\", spiegato",{"type":7,"value":8,"toc":788},"minimark",[9,13,24,31,34,39,42,45,48,167,180,184,193,267,270,278,292,296,299,302,324,337,343,366,379,385,389,392,399,407,413,419,432,443,447,450,477,514,520,540,556,559,564,568,571,592,607,615,631,634,640,662,667,671,674,683,706,715,733,737,778],[10,11,12],"p",{},"Qualcuno compila il modulo della tua lista d'attesa, aspetta e preme di nuovo il\npulsante. Il primo clic era già passato. Il secondo torna come errore, e la\nconsole del browser lo mostra tutto:",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","{\n  \"code\": \"23505\",\n  \"details\": \"Key (email)=(maria@example.com) already exists.\",\n  \"hint\": null,\n  \"message\": \"duplicate key value violates unique constraint \\\"waitlist_email_key\\\"\"\n}\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26,27,30],{},"Supabase \"duplicate key value violates unique constraint\" significa che Postgres\nsi è rifiutato di aggiungere la riga perché un'altra riga ha già lo stesso valore\nin una colonna che accetta ogni valore una sola volta. Qui la colonna è ",[21,28,29],{},"email",", e\nMaria è già nella tua lista.",[10,32,33],{},"Il consiglio che gira per questo errore è trasformare l'insert in un upsert. A\nvolte è giusto. Su una tabella dove i tuoi visitatori possono solo aggiungere,\nperò, un upsert dal browser ha bisogno di regole che li lascino leggere la\ntabella, e la riga con l'indirizzo di Maria è qualcosa che la tua app non dovrebbe\nmai mostrare a un visitatore.",[35,36,38],"h2",{"id":37},"che-cosa-significa-duplicate-key-value-violates-unique-constraint","Che cosa significa \"duplicate key value violates unique constraint\"?",[10,40,41],{},"Significa che il valore che volevi salvare è già in una colonna che accetta ogni\nvalore una volta, quindi Postgres ha rifiutato tutta la riga. Non è stato scritto\nniente, e la riga arrivata per prima è rimasta com'era.",[10,43,44],{},"Pensa alla tabella come alla lista degli invitati a una porta, una riga per nome.\nUn vincolo unique è la regola del buttafuori: un nome entra nella lista una volta\nsola. La tua app si è presentata con un nome già scritto, e lui l'ha respinta.",[10,46,47],{},"Ogni parte dell'errore dice una cosa:",[49,50,51,67],"table",{},[52,53,54],"thead",{},[55,56,57,61,64],"tr",{},[58,59,60],"th",{},"Campo",[58,62,63],{},"Esempio",[58,65,66],{},"Che cosa ti dice",[68,69,70,96,111,126,141],"tbody",{},[55,71,72,77,82],{},[73,74,75],"td",{},[21,76,21],{},[73,78,79],{},[21,80,81],{},"23505",[73,83,84,85,88,89],{},"Il codice di Postgres per questo errore, chiamato ",[21,86,87],{},"unique_violation"," nel ",[90,91,95],"a",{"href":92,"rel":93},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Futils\u002Ferrcodes.txt",[94],"nofollow","suo elenco dei codici",[55,97,98,103,108],{},[73,99,100],{},[21,101,102],{},"message",[73,104,105],{},[21,106,107],{},"duplicate key value violates unique constraint \"waitlist_email_key\"",[73,109,110],{},"Quale regola ha rifiutato la riga, per nome",[55,112,113,118,123],{},[73,114,115],{},[21,116,117],{},"details",[73,119,120],{},[21,121,122],{},"Key (email)=(maria@example.com) already exists.",[73,124,125],{},"La colonna e il valore in conflitto, quando Postgres decide che chi chiama può vederli",[55,127,128,133,138],{},[73,129,130],{},[21,131,132],{},"hint",[73,134,135],{},[21,136,137],{},"null",[73,139,140],{},"Niente da aggiungere per questo errore",[55,142,143,146,151],{},[73,144,145],{},"Stato HTTP",[73,147,148],{},[21,149,150],{},"409 Conflict",[73,152,153,154,157,158,160,161,166],{},"Come PostgREST, la parte di Supabase che trasforma le chiamate ",[21,155,156],{},"supabase.from(...)"," in SQL, segnala ",[21,159,81],{}," (",[90,162,165],{"href":163,"rel":164},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FError.hs",[94],"il suo codice",")",[10,168,169,170,175,176,179],{},"Il testo è di Postgres stesso.\n",[90,171,174],{"href":172,"rel":173},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Faccess\u002Fnbtree\u002Fnbtinsert.c",[94],"Il codice che solleva l'errore","\naggiunge la riga ",[21,177,178],{},"Key ... already exists"," solo quando ha una descrizione della\nchiave da dare, e una sezione più sotto spiega quando non ce l'ha.",[35,181,183],{"id":182},"quale-colonna-ha-causato-lerrore","Quale colonna ha causato l'errore?",[10,185,186,187,192],{},"Te lo dice il nome tra virgolette, perché Postgres lo costruisce dalla tabella e\ndalle colonne, a meno che qualcuno non ne abbia scelto un altro.\n",[90,188,191],{"href":189,"rel":190},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Fcommands\u002Findexcmds.c",[94],"Il suo codice per i nomi","\ndà tre forme:",[49,194,195,207],{},[52,196,197],{},[55,198,199,202,205],{},[58,200,201],{},"Il nome finisce in",[58,203,204],{},"È",[58,206,63],{},[68,208,209,233,251],{},[55,210,211,216,221],{},[73,212,213],{},[21,214,215],{},"_key",[73,217,218,219],{},"un vincolo unique sulle colonne tra il nome della tabella e ",[21,220,215],{},[73,222,223,226,227,230,231],{},[21,224,225],{},"waitlist_email_key",": tabella ",[21,228,229],{},"waitlist",", colonna ",[21,232,29],{},[55,234,235,240,246],{},[73,236,237],{},[21,238,239],{},"_pkey",[73,241,242,243],{},"la chiave primaria della tabella, di solito ",[21,244,245],{},"id",[73,247,248],{},[21,249,250],{},"orders_pkey",[55,252,253,259,262],{},[73,254,255,258],{},[21,256,257],{},"_idx",", o altro",[73,260,261],{},"un indice unique creato a mano, o un vincolo a cui qualcuno ha dato un nome",[73,263,264],{},[21,265,266],{},"profiles_username_idx",[10,268,269],{},"Il messaggio dice \"unique constraint\" in tutti e tre i casi. Per vedere\nesattamente che cosa copre un nome, esegui questo nel SQL Editor con il nome del\ntuo messaggio:",[14,271,276],{"className":272,"code":274,"language":275,"meta":23},[273],"language-sql","select tablename, indexdef\nfrom pg_indexes\nwhere indexname = 'waitlist_email_key';\n","sql",[21,277,274],{"__ignoreMap":23},[10,279,280,283,284,287,288,291],{},[21,281,282],{},"indexdef"," torna come qualcosa tipo\n",[21,285,286],{},"CREATE UNIQUE INDEX waitlist_email_key ON public.waitlist USING btree (email)",",\ne le colonne tra parentesi sono quelle che non possono ripetersi. Una regola su\ndue colonne, come ",[21,289,290],{},"(team_id, email)",", lascia che lo stesso indirizzo entri in due\nteam e lo rifiuta la seconda volta nello stesso.",[35,293,295],{"id":294},"key-id1-already-exists-quando-non-hai-mai-mandato-un-id","\"Key (id)=(1) already exists\" quando non hai mai mandato un id",[10,297,298],{},"Questo significa che il contatore degli id della tabella è indietro rispetto alle\nrighe che contiene già, quindi ha dato un numero occupato. La tua app non ha\nmandato nessun id. Postgres ha preso il numero successivo dal contatore, e una\nriga con quel numero c'era già.",[10,300,301],{},"Sulla lista degli invitati, il buttafuori distribuisce anche braccialetti numerati\nda un rotolo. Qualcuno ha ricopiato a mano i primi duecento invitati, numeri dei\nbraccialetti compresi, e nessuno ha fatto avanzare il rotolo. Riparte ancora da 1.",[10,303,304,305,310,311,316,317,319,320,323],{},"Una colonna che si numera da sola prende ogni numero da una sequenza, il nome che\nPostgres dà a quel contatore. La\n",[90,306,309],{"href":307,"rel":308},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fddl-identity-columns.html",[94],"pagina di Postgres sulle colonne identity","\ndice che una colonna così \"does not guarantee uniqueness\", e indica questo caso tra\ni motivi: valori che \"could be inserted manually into the identity column\".\nArrivano righe con il numero già compilato da un'importazione CSV che include la\ncolonna id, da una copia di un altro progetto o da uno script di seed. Il\ncontatore non viene a saperlo per nessuna.\n",[90,312,315],{"href":313,"rel":314},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Fwhy-are-there-gaps-in-my-postgres-id-sequence-Frifus",[94],"La pagina di risoluzione dei problemi di Supabase sulle sequenze degli id","\ntratta proprio questo messaggio su un ",[21,318,239],{},", e anche la sua correzione è un\n",[21,321,322],{},"setval",".",[10,325,326,327,330,331,333,334,336],{},"La correzione è un'istruzione sola. Metti la tua tabella e la tua colonna al posto\ndi ",[21,328,329],{},"orders"," e ",[21,332,245],{},"; la tabella è la parte del nome prima di ",[21,335,239],{},":",[14,338,341],{"className":339,"code":340,"language":275,"meta":23},[273],"select setval(\n  pg_get_serial_sequence('public.orders', 'id'),\n  (select max(id) from public.orders)\n);\n",[21,342,340],{"__ignoreMap":23},[10,344,345,348,349,354,355,361,362,323],{},[21,346,347],{},"pg_get_serial_sequence"," trova il contatore dietro la colonna, e\n",[90,350,353],{"href":351,"rel":352},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Ffunctions-info.html",[94],"la documentazione di Postgres","\ndice che funziona per entrambi i tipi: \"If the column is an identity column, the\nassociated sequence is the sequence internally created for that column.\" Poi\n",[90,356,359],{"href":357,"rel":358},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Ffunctions-sequence.html",[94],[21,360,322],{}," con\ndue argomenti imposta il contatore in modo che \"the next nextval will advance the\nsequence before returning a value\". La prossima riga nuova riceve l'id più alto\npiù uno. Se Postgres risponde che la relazione non esiste, la tabella si scrive in\nun altro modo, ha una maiuscola o sta in un altro schema, e\n",[90,363,365],{"href":364},"\u002Fblog\u002Fsupabase-relation-does-not-exist","quell'errore ha un articolo tutto suo",[10,367,368,369,372,373,378],{},"Un ripristino dall'output di ",[21,370,371],{},"pg_dump"," non ti porta qui.\n",[90,374,377],{"href":375,"rel":376},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fapp-pgdump.html",[94],"La sua documentazione","\nelenca che cosa contiene un dump dei dati: \"Table data, large objects, and\nsequence values are dumped.\" Ogni contatore torna con le sue righe.",[380,381],"diagram",{"alt":382,"caption":383,"src":384},"Un elenco di cinque righe numerate, da 1 a 5, accanto a un contatore. A sinistra il contatore segna 1 e punta alla riga 1, illuminata in ambra, che finisce su una targhetta con Key (id)=(1). A destra il contatore segna 6 e punta a un nome nuovo sulla sesta riga, con un segno di spunta sotto.","Le righe copiate con i propri id lasciano il contatore dov'era. setval lo porta oltre l'id più alto, e la riga successiva riceve un numero libero.","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fthe-counter-is-behind-1600x640.png",[35,386,388],{"id":387},"i-tre-modi-di-gestire-un-duplicato","I tre modi di gestire un duplicato",[10,390,391],{},"Decidi che cosa deve succedere quando il valore c'è già: rifiutare la riga nuova e\ndirlo, lasciare che sostituisca quella vecchia, o smettere di mandarla.",[10,393,394,398],{},[395,396,397],"strong",{},"Rifiutala, con parole tue."," Va bene quando una seconda riga sarebbe un errore:\nun indirizzo già registrato, un nome utente già preso. L'insert fallisce, la tua\napp legge il codice, e la persona vede una frase scritta da te:",[14,400,405],{"className":401,"code":403,"language":404,"meta":23},[402],"language-js","const { error } = await supabase.from('profiles').insert({ id: user.id, username })\n\nif (error?.code === '23505') {\n  setMessage('Questo nome utente è già preso. Provane un altro.')\n} else if (error) {\n  setMessage('Qualcosa è andato storto. Riprova.')\n}\n","js",[21,406,403],{"__ignoreMap":23},[10,408,409,412],{},[395,410,411],{},"Lascia che sostituisca quella vecchia."," Va bene quando deve vincere la versione\npiù recente: una riga di impostazioni per utente, un carrello per sessione. È un\nupsert, e la prossima sezione dice quando va storto.",[10,414,415,418],{},[395,416,417],{},"Smetti di mandarla."," A volte la seconda riga non doveva esistere, e arriva da\nuna di queste fonti:",[420,421,422,426,429],"ul",{},[423,424,425],"li",{},"un pulsante che rimanda il modulo quando lo si preme di nuovo. Disattivalo finché\nla prima richiesta non risponde.",[423,427,428],{},"un nuovo tentativo dopo una risposta lenta, quando il primo era passato",[423,430,431],{},"due autori per una stessa riga, come un trigger che crea il profilo di ogni\nnuovo utente e codice dell'app che inserisce lo stesso profilo dopo la\nregistrazione",[10,433,434,435,439,440,442],{},"Il caso del trigger conviene riconoscerlo al volo. Un trigger che copia i nuovi\nutenti in una tua tabella fallisce con questo errore quando il valore che copia\nc'è già, e Supabase segnala tutta la registrazione come\n",[90,436,438],{"href":437},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\"",". Il\n",[21,441,81],{}," vero e proprio è nei log di Postgres, e quell'articolo mostra dove.",[35,444,446],{"id":445},"dovresti-usare-upsert","Dovresti usare upsert?",[10,448,449],{},"Usalo quando la riga nuova deve sostituire quella vecchia, e controlla tre cose\nprima di farci affidamento.",[10,451,452,455,456,461,462,465,466,469,470,473,474,323],{},[21,453,454],{},".upsert()"," in supabase-js è un insert che fa un'altra cosa quando la riga esiste.\n",[90,457,460],{"href":458,"rel":459},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase-js\u002Fblob\u002Fmaster\u002Fpackages\u002Fcore\u002Fpostgrest-js\u002Fsrc\u002FPostgrestQueryBuilder.ts",[94],"Il suo codice sorgente","\nlo dice in due righe: \"If ",[21,463,464],{},"true",", duplicate rows are ignored. If ",[21,467,468],{},"false",",\nduplicate rows are merged with existing rows.\" È l'opzione ",[21,471,472],{},"ignoreDuplicates",", e\nPostgres esegue entrambe le versioni come un ",[21,475,476],{},"insert ... on conflict",[10,478,479,486,491,492,495,496,498,499,501,502,504,505,507,508,513],{},[395,480,481,482,485],{},"1. ",[21,483,484],{},"onConflict"," deve nominare la colonna del tuo errore.",[90,487,490],{"href":488,"rel":489},"https:\u002F\u002Fdocs.postgrest.org\u002Fen\u002Fstable\u002Freferences\u002Fapi\u002Ftables_views.html",[94],"La documentazione di PostgREST","\ndice: \"By default, upsert operates based on the primary key columns\". Un upsert di\n",[21,493,494],{},"{ email }"," in una tabella con chiave primaria ",[21,497,245],{}," cerca un conflitto su ",[21,500,245],{},", non\nlo trova perché l'id è nuovo, inserisce e va a sbattere contro la regola su\n",[21,503,29],{},", con lo stesso ",[21,506,81],{},". La\n",[90,509,512],{"href":510,"rel":511},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fsql-insert.html",[94],"documentazione di INSERT di Postgres","\ndice che l'azione alternativa scatta \"if an arbiter constraint or index specified\nby conflict_target is violated\". Un conflitto su qualsiasi altra colonna rifiuta la\nriga come prima.",[14,515,518],{"className":516,"code":517,"language":404,"meta":23},[402],"await supabase\n  .from('settings')\n  .upsert({ user_id: user.id, theme: 'dark' }, { onConflict: 'user_id' })\n",[21,519,517],{"__ignoreMap":23},[10,521,522,525,526,529,530,533,534,539],{},[395,523,524],{},"2. Quella colonna ha bisogno di una regola unique tutta sua."," Senza, Postgres\nnon ha niente con cui confrontare e risponde\n",[21,527,528],{},"there is no unique or exclusion constraint matching the ON CONFLICT specification",",\ncodice ",[21,531,532],{},"42P10","\n(",[90,535,538],{"href":536,"rel":537},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Foptimizer\u002Futil\u002Fplancat.c",[94],"la riga che lo solleva",").",[10,541,542,545,546,551,552,323],{},[395,543,544],{},"3. Dal browser, la Row Level Security legge più regole tue."," La Row Level\nSecurity è l'insieme delle regole per riga che Supabase controlla a ogni richiesta\nfatta con la tua chiave pubblica. Per un upsert, la\n",[90,547,550],{"href":548,"rel":549},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fsql-createpolicy.html",[94],"documentazione di Postgres sulle policy","\ndice: \"SELECT permissions are required on the relation, and the rows proposed for\ninsertion are checked using the relation's SELECT policies.\" Quando la riga esiste\ne l'upsert unisce, la riga esistente viene controllata anche contro le regole di\naggiornamento della tabella. Una riga che non passa uno dei due controlli chiude\nla richiesta con\n",[90,553,555],{"href":554},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","new row violates row-level security policy",[10,557,558],{},"Sulla lista d'attesa, quindi, un upsert dal browser fallisce finché la tabella non\nha una regola di lettura che un visitatore rispetta. Una regola di lettura che uno\nsconosciuto rispetta per qualsiasi indirizzo è una regola che lascia leggere la\ntua lista agli sconosciuti. Alla porta, riscrivere una riga vuol dire che prima ti\nhanno mostrato la lista. Per una tabella così, meglio rifiutare il duplicato, o\nusare la funzione della prossima sezione.",[380,560],{"alt":561,"caption":562,"src":563},"Due richieste alla stessa tabella. Un insert passa un cancello, insert, e la raggiunge. Un upsert deve passare tre cancelli di fila, insert, select e update; il cancello select è chiuso e disegnato in ambra, quindi l'upsert si ferma lì.","Dal browser, un upsert viene controllato contro le regole di lettura e di aggiornamento della tabella oltre che contro la sua regola di inserimento. Su una tabella dove i visitatori possono solo aggiungere, è la regola di lettura a fermarlo.","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fupsert-reads-three-rules-1600x660.png",[35,565,567],{"id":566},"è-sicuro-mostrare-questo-errore-ai-tuoi-utenti","È sicuro mostrare questo errore ai tuoi utenti?",[10,569,570],{},"No. Mostra una frase tua e tieni l'errore grezzo nei tuoi log, per due motivi: la\nriga di dettaglio può restituire il valore, e l'errore conferma che il valore\nesiste qualunque cosa tu mostri.",[10,572,573,576,577,580,581,588,589,323],{},[395,574,575],{},"La riga di dettaglio ripete il valore."," ",[21,578,579],{},"Key (email)=(maria@example.com)"," è\ninnocua sullo schermo di Maria, e tutt'altra cosa in uno screenshot pubblicato su\nun forum di assistenza, in uno strumento di tracciamento degli errori o sullo\nschermo di chi ha scritto l'indirizzo di un'altra persona nel tuo modulo. Postgres\nla protegge già. La funzione che costruisce la riga\n(",[90,582,585],{"href":583,"rel":584},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Faccess\u002Findex\u002Fgenam.c",[94],[21,586,587],{},"BuildIndexValueDescription",")\ncontrolla per prima cosa: \"if RLS is enabled for the relation. If so, return NULL\nto avoid leaking data.\" Una richiesta fatta con la tua chiave pubblica a una\ntabella con la Row Level Security attiva riceve ",[21,590,591],{},"\"details\": null",[10,593,594,595,598,599,601,602,606],{},"Letta al contrario, la riga ti dice qualcosa sulla tabella. Se la console del tuo\nbrowser mostra ",[21,596,597],{},"Key (...)=(...)"," per una richiesta che la tua app ha fatto con la\nchiave pubblica, la Row Level Security è spenta su quella tabella. L'unica\neccezione è una richiesta che la tua app manda tramite codice server con la chiave\nsegreta, che salta del tutto le regole. ",[21,600,137],{}," dimostra meno: Postgres toglie la\nriga anche quando chi chiama non può leggere ogni colonna della chiave.\n",[90,603,605],{"href":604},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Attivare la Row Level Security su ogni tabella","\nspiega l'interruttore e la prima regola.",[10,608,609,610,614],{},"Una tabella con le regole spente risponde a uno sconosciuto con la stessa\nfacilità con cui ha risposto a te. La nostra ",[90,611,613],{"href":612},"\u002Fsecurity-scanner","scansione gratuita","\nlegge la tua app online con la stessa chiave pubblica che riceve un visitatore,\nsegnala quali tabelle restituiscono righe e non richiede un account.",[10,616,617,620,621,624,625,630],{},[395,618,619],{},"L'errore risponde a una domanda a cui forse non vuoi rispondere."," Anche senza\nla riga di dettaglio, un ",[21,622,623],{},"409"," dice a chi ha mandato la riga che il valore c'è già.\nLa ",[90,626,629],{"href":627,"rel":628},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fddl-rowsecurity.html",[94],"pagina di Postgres sulla sicurezza delle righe","\ndice che i vincoli unique \"always bypass row security to ensure that data\nintegrity is maintained\", e ti chiede di progettare tabelle e regole in modo che\nquesti controlli non diventino un canale nascosto. Sulla lista d'attesa, chiunque\npuò scoprire se un indirizzo è nella tua lista provando ad aggiungerlo. Il\nbuttafuori non legge mai il nome ad alta voce, e quando respinge qualcuno, la fila\nsa comunque che il nome c'era.",[10,632,633],{},"Se per la tua lista conta, dai al browser la stessa risposta in entrambi i casi.\nUna funzione nel database può aggiungere l'indirizzo, saltarlo se c'è già e non\nrestituire niente in nessuno dei due casi:",[14,635,638],{"className":636,"code":637,"language":275,"meta":23},[273],"create function public.join_waitlist(new_email text)\nreturns void\nlanguage sql\nsecurity definer\nset search_path = ''\nas $$\n  insert into public.waitlist (email)\n  values (new_email)\n  on conflict (email) do nothing;\n$$;\n",[21,639,637],{"__ignoreMap":23},[10,641,642,643,646,647,650,651,656,657,661],{},"La tua app chiama ",[21,644,645],{},"supabase.rpc('join_waitlist', { new_email: email })",".\n",[21,648,649],{},"security definer"," esegue l'insert come proprietario della funzione, quindi i\nvisitatori non hanno bisogno di nessuna regola sulla tabella, e la regola che li\nlasciava inserire può sparire, altrimenti la vecchia strada resta aperta accanto\nalla nuova.\n",[90,652,653,654],{"href":437},"Quello che \"Database error saving new user\" dice di ",[21,655,649],{},"\nspiega che cosa cede, e\n",[90,658,660],{"href":659},"\u002Fblog\u002Fsupabase-function-not-found","chiamare una funzione Supabase"," mostra come far\ncombaciare i nomi degli argomenti.",[380,663],{"alt":664,"caption":665,"src":666},"Lo stesso duplicato mandato a due tabelle. La tabella a sinistra ha un lucchetto, e la sua risposta dice 23505 e 409 con una riga details vuota. La tabella a destra non ce l'ha, e la sua risposta porta una riga details in ambra con Key (email)=(…).","Postgres scrive il valore nella riga di dettaglio solo per chi chiama senza che la Row Level Security gli si applichi. Vederlo dal browser vuol dire che le regole della tabella sono spente.","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fthe-detail-line-and-rls-1600x700.png",[35,668,670],{"id":669},"prima-di-cambiare-il-modo-in-cui-la-tua-app-scrive","Prima di cambiare il modo in cui la tua app scrive",[10,672,673],{},"Tieni una copia del database di prima di trasformare un insert in upsert o di\nrimettere a posto un contatore, e vieni a saperlo quando una tabella comincia a\nrispondere agli sconosciuti.",[10,675,676],{},[395,677,678,682],{},[90,679,681],{"href":680},"\u002Fsupabase-backups","Reeve Care"," conserva una copia del tuo database Supabase:",[420,684,685,688,691,694,697,700,703],{},[423,686,687],{},"una copia cifrata secondo un calendario, sullo spazio di archiviazione di Reeve nell'UE, fuori dal tuo account Supabase",[423,689,690],{},"ogni tabella con le sue righe com'erano prima che un'unione le sovrascrivesse",[423,692,693],{},"il contatore degli id di ogni tabella torna con le sue righe al ripristino, così la prossima riga nuova riceve un numero libero",[423,695,696],{},"ogni copia verificata prima di contare, contando le righe di ogni tabella",[423,698,699],{},"anche i tuoi file caricati, appena colleghi una credenziale di Storage",[423,701,702],{},"un ripristino con un clic, con una copia di sicurezza dello stato attuale presa prima",[423,704,705],{},"tutto quello che fa Monitor",[10,707,708],{},[395,709,710,714],{},[90,711,713],{"href":712},"\u002Fwebsite-monitoring","Reeve Monitor"," continua a controllare da fuori:",[420,716,717,720,723,730],{},[423,718,719],{},"se la tua app è raggiungibile, controllato ogni minuto",[423,721,722],{},"il controllo di sicurezza completo ogni ora, su un massimo di tre app",[423,724,725,726,729],{},"un messaggio quando un risultato ",[395,727,728],{},"cambia",", così una tabella che dopo un deploy comincia a rispondere agli sconosciuti ti raggiunge senza che tu debba andare a guardare",[423,731,732],{},"un report mensile, in linguaggio semplice, di quello che ha visto",[35,734,736],{"id":735},"che-cosa-fare-adesso","Che cosa fare adesso",[738,739,740],"key-takeaways",{},[420,741,742,751,760,766,772],{},[423,743,744,745,747,748,750],{},"Leggi il nome tra virgolette. Tabella e colonna stanno prima di ",[21,746,215],{},", e ",[21,749,239],{}," significa chiave primaria.",[423,752,753,754,756,757,759],{},"Se il nome finisce in ",[21,755,239],{}," e la tua app non manda nessun id, rimetti a posto il contatore con l'istruzione ",[21,758,322],{}," qui sopra.",[423,761,762,763,765],{},"Intercetta ",[21,764,81],{}," nella tua app e mostra una frase scritta da te, mai il messaggio grezzo.",[423,767,768,769,771],{},"Usa upsert solo dove la riga nuova deve sostituire quella vecchia, con ",[21,770,484],{}," sulla colonna dell'errore.",[423,773,774,775,777],{},"Se la console del browser mostra una riga ",[21,776,597],{}," per una richiesta fatta con la tua chiave pubblica, attiva la Row Level Security su quella tabella.",[10,779,780,781,783,784,787],{},"Comincia dal nome tra virgolette, perché dice quale regola ha rifiutato la riga e\nquale colonna sorveglia. Prima di lanciare un ",[21,782,322],{},", un upsert o qualsiasi altra\ncosa che riscriva righe da cui dipendono delle persone,\n",[90,785,786],{"href":680},"tieni una copia del database"," di prima della modifica.",{"title":23,"searchDepth":789,"depth":789,"links":790},3,[791,793,794,795,796,797,798,799],{"id":37,"depth":792,"text":38},2,{"id":182,"depth":792,"text":183},{"id":294,"depth":792,"text":295},{"id":387,"depth":792,"text":388},{"id":445,"depth":792,"text":446},{"id":566,"depth":792,"text":567},{"id":669,"depth":792,"text":670},{"id":735,"depth":792,"text":736},"Basi della sicurezza","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcover-1200x630.png","Un elenco di nomi su un portablocco, una riga in turchese, e davanti un foglietto con lo stesso nome in ambra, tenuto fuori.","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.",false,"md",[807,810,812,815,818],{"q":808,"a":809},"Che cosa significa duplicate key value violates unique constraint?","Significa che Postgres si è rifiutato di aggiungere o modificare una riga perché un'altra riga ha già lo stesso valore in una colonna, o gruppo di colonne, che accetta ogni valore una sola volta. Non è stato scritto niente. Il codice è 23505, e da un'app Supabase arriva come HTTP 409.",{"q":183,"a":811},"Te lo dice il nome della regola tra virgolette. Postgres chiama un vincolo unique come la sua tabella e le sue colonne, con _key alla fine, quindi waitlist_email_key è la colonna email della tabella waitlist, e un nome che finisce in _pkey è la chiave primaria, di solito id. La riga di dettaglio, quando c'è, nomina colonna e valore.",{"q":813,"a":814},"Devo usare upsert?","Solo quando la riga nuova deve sostituire quella vecchia, come una riga di impostazioni per utente. Imposta onConflict sulla colonna dell'errore, perché gli upsert di Supabase controllano la chiave primaria per impostazione predefinita. Dal browser, un upsert ha bisogno anche di regole di lettura che la riga rispetti, quindi su una tabella dove i visitatori possono solo aggiungere fallisce, o ti costringe ad aprire la tabella in lettura.",{"q":816,"a":817},"Perché succede alla registrazione?","Le strade sono due: un trigger copia ogni nuovo utente in una tua tabella e il valore che copia c'è già, oppure la tua app inserisce la stessa riga di profilo che il trigger ha già creato. Supabase segnala entrambi come \"Database error saving new user\", e il 23505 vero e proprio è nei log di Postgres.",{"q":819,"a":820},"È sicuro mostrare questo errore agli utenti?","No. La riga di dettaglio può ripetere il valore, il messaggio nomina la tua tabella e la tua colonna, e l'errore stesso dice a chi ha mandato la riga che il valore esiste. Intercetta il codice 23505, mostra una frase scritta da te e tieni l'errore grezzo nei tuoi log.","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",[823,824,825,826,827,828,829,830],"duplicate key value violates unique constraint","supabase errore chiave duplicata","postgres 23505","supabase upsert duplicato","key already exists","duplicate key value violates unique constraint pkey","there is no unique or exclusion constraint matching the on conflict specification","supabase onconflict",{},true,"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","2026-10-24",{"title":5,"description":803},"blog\u002Fduplicate-key-value-violates-unique-constraint",[838,839,840],"Supabase \"duplicate key value violates unique constraint\" (codice Postgres 23505, HTTP 409 nella tua app) significa che una riga ha già quel valore in una colonna che accetta ogni valore una sola volta. Il nome tra virgolette dice quale colonna.","\"Key (id)=(1) already exists\" quando la tua app non manda nessun id significa che il contatore degli id della tabella è indietro rispetto alle sue righe. Una riga con setval lo rimette a posto.","Upsert aiuta solo se onConflict nomina quella colonna, e dal browser gli servono anche le regole di lettura della tabella. Mostra ai tuoi utenti una frase tua: il messaggio grezzo può restituire il valore.","GOAhmhLvviPleAUzxV5mKAhFjoyDlOhFYGm3RrB_yG4",[843,849,855,861,867,873,879,885,891,897,903,910,916,922,928,934,940,941,946,951,957,963,969,975,981,987,993,998,1004,1010,1016,1022,1028,1034,1040,1046,1052,1058,1064,1070,1076,1082,1088,1094,1100,1106,1111,1117,1123,1129,1135,1141,1147,1153,1159,1165,1171,1177,1183,1189,1195,1201,1206,1212,1218,1224,1230,1236,1242,1248,1254,1260,1266,1272,1278,1284,1289,1295,1301,1307,1313,1319,1325,1331,1336,1342,1348,1354,1359,1365],{"path":844,"title":845,"description":846,"published":847,"category":800,"image":848,"draft":804},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":850,"title":851,"description":852,"published":853,"category":800,"image":854,"draft":804},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":856,"title":857,"description":858,"published":859,"category":800,"image":860,"draft":804},"\u002Fblog\u002Fviolates-foreign-key-constraint","Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":862,"title":863,"description":864,"published":865,"category":800,"image":866,"draft":804},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":868,"title":869,"description":870,"published":871,"category":800,"image":872,"draft":804},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":874,"title":875,"description":876,"published":877,"category":800,"image":878,"draft":804},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":880,"title":881,"description":882,"published":883,"category":800,"image":884,"draft":804},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":886,"title":887,"description":888,"published":889,"category":800,"image":890,"draft":804},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":892,"title":893,"description":894,"published":895,"category":800,"image":896,"draft":804},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":898,"title":899,"description":900,"published":901,"category":800,"image":902,"draft":804},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":904,"title":905,"description":906,"published":907,"category":908,"image":909,"draft":804},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":911,"title":912,"description":913,"published":914,"category":800,"image":915,"draft":804},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":917,"title":918,"description":919,"published":920,"category":800,"image":921,"draft":804},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":923,"title":924,"description":925,"published":926,"category":800,"image":927,"draft":804},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":929,"title":930,"description":931,"published":932,"category":800,"image":933,"draft":804},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":935,"title":936,"description":937,"published":938,"category":800,"image":939,"draft":804},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":833,"title":5,"description":803,"published":834,"category":800,"image":821,"draft":804},{"path":364,"title":942,"description":943,"published":944,"category":800,"image":945,"draft":804},"Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":659,"title":947,"description":948,"published":949,"category":800,"image":950,"draft":804},"Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":952,"title":953,"description":954,"published":955,"category":800,"image":956,"draft":804},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":958,"title":959,"description":960,"published":961,"category":800,"image":962,"draft":804},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":964,"title":965,"description":966,"published":967,"category":800,"image":968,"draft":804},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":970,"title":971,"description":972,"published":973,"category":800,"image":974,"draft":804},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":976,"title":977,"description":978,"published":979,"category":800,"image":980,"draft":804},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":982,"title":983,"description":984,"published":985,"category":800,"image":986,"draft":804},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":988,"title":989,"description":990,"published":991,"category":800,"image":992,"draft":804},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":437,"title":994,"description":995,"published":996,"category":800,"image":997,"draft":804},"\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":999,"title":1000,"description":1001,"published":1002,"category":800,"image":1003,"draft":804},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":1005,"title":1006,"description":1007,"published":1008,"category":800,"image":1009,"draft":804},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1011,"title":1012,"description":1013,"published":1014,"category":800,"image":1015,"draft":804},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":1017,"title":1018,"description":1019,"published":1020,"category":800,"image":1021,"draft":804},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":1023,"title":1024,"description":1025,"published":1026,"category":800,"image":1027,"draft":804},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":1029,"title":1030,"description":1031,"published":1032,"category":800,"image":1033,"draft":804},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":1035,"title":1036,"description":1037,"published":1038,"category":800,"image":1039,"draft":804},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":1041,"title":1042,"description":1043,"published":1044,"category":800,"image":1045,"draft":804},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":1047,"title":1048,"description":1049,"published":1050,"category":800,"image":1051,"draft":804},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":1053,"title":1054,"description":1055,"published":1056,"category":800,"image":1057,"draft":804},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":1059,"title":1060,"description":1061,"published":1062,"category":800,"image":1063,"draft":804},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":1065,"title":1066,"description":1067,"published":1068,"category":800,"image":1069,"draft":804},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":1071,"title":1072,"description":1073,"published":1074,"category":800,"image":1075,"draft":804},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":1077,"title":1078,"description":1079,"published":1080,"category":800,"image":1081,"draft":804},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":1083,"title":1084,"description":1085,"published":1086,"category":800,"image":1087,"draft":804},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":1089,"title":1090,"description":1091,"published":1092,"category":908,"image":1093,"draft":804},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":1095,"title":1096,"description":1097,"published":1098,"category":908,"image":1099,"draft":804},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":1101,"title":1102,"description":1103,"published":1104,"category":908,"image":1105,"draft":804},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":1107,"title":1108,"description":1109,"published":1104,"category":800,"image":1110,"draft":804},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":1112,"title":1113,"description":1114,"published":1115,"category":800,"image":1116,"draft":804},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":1118,"title":1119,"description":1120,"published":1121,"category":800,"image":1122,"draft":804},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":1124,"title":1125,"description":1126,"published":1127,"category":908,"image":1128,"draft":804},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":1130,"title":1131,"description":1132,"published":1133,"category":800,"image":1134,"draft":804},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1136,"title":1137,"description":1138,"published":1139,"category":800,"image":1140,"draft":804},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1142,"title":1143,"description":1144,"published":1145,"category":800,"image":1146,"draft":804},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1148,"title":1149,"description":1150,"published":1151,"category":800,"image":1152,"draft":804},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1154,"title":1155,"description":1156,"published":1157,"category":800,"image":1158,"draft":804},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1160,"title":1161,"description":1162,"published":1163,"category":800,"image":1164,"draft":804},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1166,"title":1167,"description":1168,"published":1169,"category":800,"image":1170,"draft":804},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1172,"title":1173,"description":1174,"published":1175,"category":800,"image":1176,"draft":804},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1178,"title":1179,"description":1180,"published":1181,"category":908,"image":1182,"draft":804},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1184,"title":1185,"description":1186,"published":1187,"category":908,"image":1188,"draft":804},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1190,"title":1191,"description":1192,"published":1193,"category":908,"image":1194,"draft":804},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1196,"title":1197,"description":1198,"published":1199,"category":800,"image":1200,"draft":804},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":604,"title":1202,"description":1203,"published":1204,"category":800,"image":1205,"draft":804},"Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1207,"title":1208,"description":1209,"published":1210,"category":800,"image":1211,"draft":804},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1213,"title":1214,"description":1215,"published":1216,"category":800,"image":1217,"draft":804},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1219,"title":1220,"description":1221,"published":1222,"category":800,"image":1223,"draft":804},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1225,"title":1226,"description":1227,"published":1228,"category":800,"image":1229,"draft":804},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1231,"title":1232,"description":1233,"published":1234,"category":800,"image":1235,"draft":804},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1237,"title":1238,"description":1239,"published":1240,"category":800,"image":1241,"draft":804},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1243,"title":1244,"description":1245,"published":1246,"category":800,"image":1247,"draft":804},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1249,"title":1250,"description":1251,"published":1252,"category":800,"image":1253,"draft":804},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1255,"title":1256,"description":1257,"published":1258,"category":908,"image":1259,"draft":804},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1261,"title":1262,"description":1263,"published":1264,"category":800,"image":1265,"draft":804},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1267,"title":1268,"description":1269,"published":1270,"category":908,"image":1271,"draft":804},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1273,"title":1274,"description":1275,"published":1276,"category":800,"image":1277,"draft":804},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1279,"title":1280,"description":1281,"published":1282,"category":800,"image":1283,"draft":804},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":554,"title":1285,"description":1286,"published":1287,"category":800,"image":1288,"draft":804},"New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1290,"title":1291,"description":1292,"published":1293,"category":800,"image":1294,"draft":804},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1296,"title":1297,"description":1298,"published":1299,"category":908,"image":1300,"draft":804},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1302,"title":1303,"description":1304,"published":1305,"category":908,"image":1306,"draft":804},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1308,"title":1309,"description":1310,"published":1311,"category":800,"image":1312,"draft":804},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1314,"title":1315,"description":1316,"published":1317,"category":800,"image":1318,"draft":804},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1320,"title":1321,"description":1322,"published":1323,"category":908,"image":1324,"draft":804},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1326,"title":1327,"description":1328,"published":1329,"category":800,"image":1330,"draft":804},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1332,"title":1333,"description":1334,"published":1329,"category":800,"image":1335,"draft":804},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1337,"title":1338,"description":1339,"published":1340,"category":800,"image":1341,"draft":804},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1343,"title":1344,"description":1345,"published":1346,"category":908,"image":1347,"draft":804},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1349,"title":1350,"description":1351,"published":1352,"category":800,"image":1353,"draft":804},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1355,"title":1356,"description":1357,"published":1352,"category":908,"image":1358,"draft":804},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1360,"title":1361,"description":1362,"published":1363,"category":908,"image":1364,"draft":804},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1366,"title":1367,"description":1368,"published":1363,"category":800,"image":1369,"draft":804},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651708]