[{"data":1,"prerenderedAt":1328},["ShallowReactive",2],{"blog-it-invalid-input-syntax-for-type-uuid":3,"blog-index-it":798},{"id":4,"title":5,"body":6,"category":755,"cover":756,"coverAlt":757,"description":758,"draft":759,"extension":760,"faq":761,"image":777,"keywords":778,"meta":787,"navigation":788,"ogTitle":5,"path":789,"published":790,"seo":791,"stem":792,"tldr":793,"updated":790,"__hash__":797},"blog_it\u002Fblog\u002Finvalid-input-syntax-for-type-uuid.md","Supabase \"invalid input syntax for type uuid\": leggi le virgolette",{"type":7,"value":8,"toc":743},"minimark",[9,13,24,31,37,42,49,82,85,188,192,195,326,329,333,339,384,394,400,403,455,459,468,476,486,507,513,516,521,525,528,541,557,562,566,569,606,614,618,621,630,650,659,677,681,736],[10,11,12],"p",{},"Apri la dashboard della tua app e la lista dei progetti resta vuota per un\nattimo, poi si riempie. Oppure resta vuota. In entrambi i casi la console del\nbrowser ha una riga rossa, e la richiesta che c'è dietro ha risposto così:",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","{\n  \"code\": \"22P02\",\n  \"details\": null,\n  \"hint\": null,\n  \"message\": \"invalid input syntax for type uuid: \\\"undefined\\\"\"\n}\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26,27,30],{},"Supabase \"invalid input syntax for type uuid\" vuol dire che Postgres ha ricevuto\nun valore che non è un uuid, per una colonna che contiene solo uuid, e ha\nrifiutato l'intera richiesta. La parte tra virgolette è quello che ha inviato la\ntua app. Qui è la parola ",[21,28,29],{},"undefined",": la query è partita prima che esistesse l'id\ndi cui aveva bisogno.",[10,32,33,34,36],{},"Le soluzioni rapide che girano per questo errore sono passare la colonna a ",[21,35,19],{},"\no convertire il valore. Entrambe fanno sparire il messaggio. Nessuna delle due dà\nalla query il suo id, quindi la pagina continua a chiedere la cosa sbagliata e\nsmette di dirtelo.",[38,39,41],"h2",{"id":40},"che-cosa-significa-invalid-input-syntax-for-type-uuid","Che cosa significa \"invalid input syntax for type uuid\"?",[10,43,44,45,48],{},"Significa che un valore diretto a una colonna ",[21,46,47],{},"uuid"," non era scritto come si\nscrive un uuid, quindi Postgres si è fermato prima di eseguire qualsiasi cosa.\nNessuna riga è stata letta e nessuna è stata cambiata.",[10,50,51,52,55,56,59,60,55,63,66,67,70,71,74,75,81],{},"Un uuid è un id di forma fissa: 32 caratteri da ",[21,53,54],{},"0"," a ",[21,57,58],{},"9"," e da ",[21,61,62],{},"a",[21,64,65],{},"f",", scritti\nin gruppi di 8, 4, 4, 4 e 12, come ",[21,68,69],{},"3f2b8c1e-9a4d-4e7b-b1c2-5d6e7f8a9b0c",".\nSupabase dà un id così a ogni utente collegato, e una colonna che registra di chi\nè ogni riga, come ",[21,72,73],{},"user_id",", contiene lo stesso tipo di valore. Il\n",[62,76,80],{"href":77,"rel":78},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Futils\u002Fadt\u002Fuuid.c",[79],"nofollow","lettore di Postgres per quel tipo","\naccetta \"a series of 32 hexadecimal digits with an optional dash after each group\nof 4 hexadecimal digits, and optionally surrounded by {}\". Tutto il resto finisce\ncon questo messaggio, con l'input citato.",[10,83,84],{},"Immagina la colonna come una macchina smistatrice che legge un solo tipo di\netichetta: un codice in quei cinque gruppi. La tua app ha messo sul nastro un\npacco con una parola scritta dove va il codice. La macchina ha fermato il nastro e\nti ha letto la parola.",[86,87,88,104],"table",{},[89,90,91],"thead",{},[92,93,94,98,101],"tr",{},[95,96,97],"th",{},"Campo",[95,99,100],{},"Esempio",[95,102,103],{},"Che cosa ti dice",[105,106,107,131,146,165],"tbody",{},[92,108,109,114,119],{},[110,111,112],"td",{},[21,113,21],{},[110,115,116],{},[21,117,118],{},"22P02",[110,120,121,122,125,126],{},"Il codice di Postgres per questo errore, chiamato ",[21,123,124],{},"invalid_text_representation"," nella ",[62,127,130],{"href":128,"rel":129},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Futils\u002Ferrcodes.txt",[79],"sua lista di codici",[92,132,133,138,143],{},[110,134,135],{},[21,136,137],{},"message",[110,139,140],{},[21,141,142],{},"invalid input syntax for type uuid: \"undefined\"",[110,144,145],{},"Il tipo che Postgres si aspettava e il valore esatto che ha ricevuto",[92,147,148,157,162],{},[110,149,150,153,154],{},[21,151,152],{},"details",", ",[21,155,156],{},"hint",[110,158,159],{},[21,160,161],{},"null",[110,163,164],{},"Postgres non aggiunge altro per questo errore",[92,166,167,170,175],{},[110,168,169],{},"Stato HTTP",[110,171,172],{},[21,173,174],{},"400 Bad Request",[110,176,177,178,181,182,187],{},"Come risponde PostgREST, la parte di Supabase che trasforma le chiamate ",[21,179,180],{},"supabase.from(...)"," in SQL, a qualsiasi codice senza uno stato proprio (",[62,183,186],{"href":184,"rel":185},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FError.hs",[79],"il suo codice",")",[38,189,191],{"id":190},"leggi-quello-che-cè-tra-le-virgolette","Leggi quello che c'è tra le virgolette",[10,193,194],{},"Il valore citato è la metà utile del messaggio. È esattamente quello che è\narrivato al database, e ogni forma che prende indica una riga diversa della tua\napp.",[86,196,197,210],{},[89,198,199],{},[92,200,201,204,207],{},[95,202,203],{},"Tra le virgolette",[95,205,206],{},"Che cosa ha inviato la tua app",[95,208,209],{},"Dove guardare",[105,211,212,225,242,270,290,307],{},[92,213,214,219,222],{},[110,215,216],{},[21,217,218],{},"\"undefined\"",[110,220,221],{},"una variabile che non aveva ancora un valore",[110,223,224],{},"una query partita prima che fossero caricati l'utente o l'id della pagina; le due sezioni successive",[92,226,227,232,235],{},[110,228,229],{},[21,230,231],{},"\"\"",[110,233,234],{},"una stringa vuota",[110,236,237,238,241],{},"un valore che parte come ",[21,239,240],{},"''"," nello stato della tua app, o un campo del modulo lasciato vuoto",[92,243,244,249,257],{},[110,245,246],{},[21,247,248],{},"\"null\"",[110,250,251,253,254],{},[21,252,161],{},", passato a ",[21,255,256],{},".eq()",[110,258,259,260,262,263,265,266,269],{},"Anche ",[21,261,161],{}," viene scritto da ",[21,264,256],{}," come parola. Per trovare le righe in cui la colonna è vuota, la documentazione di supabase-js dice \"use ",[21,267,268],{},".is()"," instead\"",[92,271,272,277,280],{},[110,273,274],{},[21,275,276],{},"\"[object Object]\"",[110,278,279],{},"un oggetto intero al posto del suo id",[110,281,282,285,286,289],{},[21,283,284],{},"user"," passato al posto di ",[21,287,288],{},"user.id",". JavaScript scrive quel testo per qualsiasi oggetto trasformato in stringa",[92,291,292,297,300],{},[110,293,294],{},[21,295,296],{},"\"user_…\"",[110,298,299],{},"un id di un servizio di accesso diverso da quello di Supabase",[110,301,302,303,306],{},"Gli id di Clerk iniziano con ",[21,304,305],{},"user_"," e non sono uuid. La sezione sul cambio di colonna tratta questo caso",[92,308,309,312,315],{},[110,310,311],{},"un numero o un nome",[110,313,314],{},"una parte dell'indirizzo della pagina",[110,316,317,318,321,322,325],{},"un URL come ",[21,319,320],{},"\u002Fprojects\u002F42"," o ",[21,323,324],{},"\u002Fprojects\u002Fmy-first-app",", letto come id",[10,327,328],{},"Se l'errore compare a ogni visita, cerca un nome sotto cui non c'è niente. Se\ncompare solo alla prima visualizzazione della pagina, cerca un valore che non era\nancora caricato.",[38,330,332],{"id":331},"perché-supabase-js-invia-la-parola-undefined","Perché supabase-js invia la parola undefined?",[10,334,335,336,338],{},"Perché scrive ogni filtro come testo nell'indirizzo della richiesta, e JavaScript\nscrive un valore mancante come la parola ",[21,337,29],{},".",[10,340,341,342,345,346,349,350,355,356,359,360,363,364,367,368,373,374,376,377,380,381,383],{},"Una chiamata come ",[21,343,344],{},".eq('user_id', user?.id)"," diventa ",[21,347,348],{},"?user_id=eq."," seguito dal\nvalore. Il\n",[62,351,354],{"href":352,"rel":353},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase-js\u002Fblob\u002Fmaster\u002Fpackages\u002Fcore\u002Fpostgrest-js\u002Fsrc\u002FPostgrestFilterBuilder.ts",[79],"codice sorgente della libreria","\nlo costruisce da un modello, ",[21,357,358],{},"`eq.${value}`",", e un commento più in basso nello\nstesso file dice che cosa fa questo a un valore mancante: \"show up as\n",[21,361,362],{},"?column=eq.undefined","\". PostgREST legge tutto ciò che segue ",[21,365,366],{},"eq."," come testo\nsemplice, e\n",[62,369,372],{"href":370,"rel":371},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FApiRequest\u002FQueryParams.hs",[79],"il suo parser","\ntratta ",[21,375,161],{}," come parola chiave solo dopo ",[21,378,379],{},"is.",". Postgres riceve le nove lettere\ndi ",[21,382,29],{}," e prova a leggerle come un uuid.",[10,385,386,389,390,338],{},[21,387,388],{},".rpc()"," fa il contrario. I suoi argomenti viaggiano come JSON, che lascia fuori\ndel tutto un valore undefined, quindi una chiamata di funzione perde l'argomento\ninvece di inviare la parola, e Supabase risponde\n",[62,391,393],{"href":392},"\u002Fblog\u002Fsupabase-function-not-found","Could not find the function",[395,396],"diagram",{"alt":397,"caption":398,"src":399},"Una scheda di filtro con user_id e una casella ambra che contiene undefined. Una freccia porta a una striscia di richiesta che finisce con eq.undefined, poi alla parola tra virgolette su un cartellino sopra uno spazio del codice di cinque caselle in cui non entra, e giù a una targhetta con 22P02 e 400.","supabase-js mette il valore del filtro nella richiesta come testo. Un valore mancante arriva come la parola undefined, e la colonna uuid lo rifiuta.","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fundefined-becomes-a-word-1600x560.png",[10,401,402],{},"In un'app React, cerca il valore mancante in tre punti:",[404,405,406,428,449],"ul",{},[407,408,409,413,414,417,418,420,421,424,425,427],"li",{},[410,411,412],"strong",{},"L'utente non è ancora caricato."," Supabase legge la sessione collegata in\nmodo asincrono (",[21,415,416],{},"await supabase.auth.getSession()","), quindi alla prima\nvisualizzazione della tua pagina un oggetto ",[21,419,284],{}," tenuto nello stato è ancora vuoto e\n",[21,422,423],{},"user?.id"," è ",[21,426,29],{},". Una query lanciata in quella prima visualizzazione lo\ninvia.",[407,429,430,433,434,437,438,441,442,445,446,448],{},[410,431,432],{},"L'id ha un altro nome."," Una route scritta come ",[21,435,436],{},"\u002Fprojects\u002F:projectId"," mette\nil valore sotto ",[21,439,440],{},"projectId",", e una pagina che legge ",[21,443,444],{},"id"," riceve ",[21,447,29],{}," a\nogni visita.",[407,450,451,454],{},[410,452,453],{},"L'id viene da dati ancora in arrivo."," Un id preso dal risultato di un'altra\nquery, letto prima che quella query abbia risposto.",[38,456,458],{"id":457},"ferma-la-query-finché-lid-non-esiste","Ferma la query finché l'id non esiste",[10,460,461,462,464,465,467],{},"Controlla l'id prima della chiamata e lascia che la pagina mostri il suo stato di\ncaricamento finché non arriva. Per ",[21,463,218],{}," e ",[21,466,231],{}," è tutta la soluzione.",[14,469,474],{"className":470,"code":472,"language":473,"meta":23},[471],"language-js","useEffect(() => {\n  if (!user?.id) return\n\n  supabase\n    .from('projects')\n    .select('*')\n    .eq('user_id', user.id)\n    .then(({ data, error }) => {\n      if (!error) setProjects(data)\n    })\n}, [user?.id])\n","js",[21,475,472],{"__ignoreMap":23},[10,477,478,479,482,483,485],{},"Il ",[21,480,481],{},"return"," non invia niente finché manca l'id, e ",[21,484,423],{}," nella lista in fondo\nfa ripartire l'effect appena l'id compare. Sulla macchina smistatrice, è aspettare\nche il codice sia sull'etichetta prima di mettere il pacco sul nastro.",[10,487,488,489,492,493,496,497,502,503,506],{},"Se la tua app carica i dati con TanStack Query (l'hook ",[21,490,491],{},"useQuery","), la sua opzione\n",[21,494,495],{},"enabled"," è lo stesso fermo.\n",[62,498,501],{"href":499,"rel":500},"https:\u002F\u002Ftanstack.com\u002Fquery\u002Flatest\u002Fdocs\u002Fframework\u002Freact\u002Fguides\u002Fdependent-queries",[79],"La sua guida alle query dipendenti","\nimposta ",[21,504,505],{},"enabled: !!userId"," con la nota \"The query will not execute until the\nuserId exists\".",[14,508,511],{"className":509,"code":510,"language":473,"meta":23},[471],"const { data: projects } = useQuery({\n  queryKey: ['projects', user?.id],\n  queryFn: async () => {\n    const { data, error } = await supabase\n      .from('projects')\n      .select('*')\n      .eq('user_id', user.id)\n    if (error) throw error\n    return data\n  },\n  enabled: !!user?.id,\n})\n",[21,512,510],{"__ignoreMap":23},[10,514,515],{},"Se costruisci con i prompt, chiedilo in una frase. Lasciala in inglese, la lingua\nin cui ragionano questi strumenti: \"Don't run the projects query until user.id\nexists, and show the loading state until then.\"",[395,517],{"alt":518,"caption":519,"src":520},"Due file, ciascuna con due visualizzazioni numerate di una pagina. Nella fila in alto la prima visualizzazione ha l'id vuoto e la sua richiesta finisce su una targhetta ambra 22P02; la seconda ha l'id e finisce con una spunta. Nella fila in basso, segnata if (!id) return, la prima visualizzazione si ferma su un segno di pausa e non invia niente, e solo la seconda invia una richiesta, che finisce con una spunta.","Senza il controllo, la prima visualizzazione invia una richiesta senza id. Con il controllo, la prima visualizzazione aspetta, e l'unica richiesta inviata è quella che funziona.","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fthe-guard-holds-the-query-1600x640.png",[38,522,524],{"id":523},"conviene-passare-la-colonna-a-text","Conviene passare la colonna a text?",[10,526,527],{},"No, a meno che gli id che salvi non siano affatto uuid. Cambiare la colonna, o\nconvertirla a text in una query, toglie il controllo che ha sollevato l'errore e\nlascia l'id mancante dov'era.",[10,529,530,531,534,535,537,538,540],{},"Segui la stessa richiesta dopo il cambio. ",[21,532,533],{},"user_id=eq.undefined"," ora è una\ndomanda valida, quindi Postgres confronta la parola ",[21,536,29],{}," con ogni id della\ncolonna, non trova corrispondenze e restituisce una lista vuota. La tua pagina\nmostra \"Ancora nessun progetto\" a qualcuno che ne ha dieci, e nella console non\nc'è niente che lo spieghi. In scrittura va oltre: la riga viene salvata con\n",[21,539,29],{}," dove va l'id del suo proprietario, e una query per il proprietario\nvero non la trova mai. Sulla macchina smistatrice, è staccare il lettore di\netichette. Il pacco passa, non corrisponde a nessun indirizzo e non viene mai\nconsegnato.",[10,542,543,544,546,547,552,553,556],{},"L'unico caso in cui la cosa da cambiare è la colonna è la riga ",[21,545,296],{}," della\ntabella sopra. Gli id di Clerk sono testo, e\n",[62,548,551],{"href":549,"rel":550},"https:\u002F\u002Fclerk.com\u002Fdocs\u002Fguides\u002Fdevelopment\u002Fintegrations\u002Fdatabases\u002Fsupabase",[79],"la guida di Clerk stessa per Supabase","\ncrea la colonna come ",[21,554,555],{},"user_id text not null default auth.jwt()->>'sub'",". È un\naltro problema: la tabella è stata fatta per gli id di Supabase e riceve quelli di\nun altro servizio.",[395,558],{"alt":559,"caption":560,"src":561},"La stessa richiesta, user_id=eq.undefined, inviata a due colonne. La colonna segnata uuid la rifiuta con una targhetta ambra che dice 22P02 e 400. La colonna segnata text confronta la parola con ogni riga, non ne trova nessuna e restituisce una lista vuota, una casella ambra tratteggiata accanto a un semplice 200.","Una colonna uuid rifiuta la parola e lo dice. Una colonna text la accetta, non trova nessuna riga e consegna alla tua pagina una lista vuota senza errori.","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fa-text-column-hides-it-1600x660.png",[38,563,565],{"id":564},"è-lid-nel-tuo-filtro-a-tenere-fuori-le-righe-degli-altri","È l'id nel tuo filtro a tenere fuori le righe degli altri?",[10,567,568],{},"No. Il filtro decide quali righe chiede la tua pagina. Quali righe un visitatore\npuò leggere lo decide Row Level Security, le regole per riga che Supabase controlla\na ogni richiesta fatta con la tua chiave pubblica, e chiunque può rimandare la tua\nrichiesta con un altro id o senza nessuno.",[10,570,571,572,575,576,580,581,583,584,587,588,591,592,595,596,600,601,605],{},"Un metodo di supabase-js mostra la differenza. ",[21,573,574],{},".match()"," prende più colonne\ninsieme, e\n",[62,577,579],{"href":352,"rel":578},[79],"il suo codice sorgente","\ntoglie ogni colonna il cui valore è ",[21,582,29],{}," prima di costruire la richiesta. A\nquesto serviva quel commento su ",[21,585,586],{},"eq.undefined",". Quindi un\n",[21,589,590],{},".match({ user_id: user?.id })"," fatto prima che l'utente sia caricato non invia\nnessun filtro, non solleva nessun errore e restituisce tutte le righe che le\nregole della tabella lasciano leggere a quel visitatore. Aggiungi ",[21,593,594],{},".single()"," a\nquella chiamata e fallisce in un altro modo, con\n",[62,597,599],{"href":598},"\u002Fblog\u002Fsupabase-single-row-error","JSON object requested, multiple (or no) rows returned",",\nperché è tornata più di una riga. Con le regole attive, quelle righe restano solo\nquelle del visitatore. Con le regole spente, sono l'intera tabella, e\n",[62,602,604],{"href":603},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","attivarle su ogni tabella"," spiega\nl'interruttore e la prima regola.",[10,607,608,609,613],{},"Se una tabella consegna righe a uno sconosciuto si vede da fuori. La nostra\n",[62,610,612],{"href":611},"\u002Fsecurity-scanner","scansione gratuita"," legge la tua app online con la stessa\nchiave pubblica che riceve un visitatore, segnala quali tabelle rispondono con\nrighe e non richiede un account.",[38,615,617],{"id":616},"prima-di-cambiare-una-colonna-che-la-tua-app-legge","Prima di cambiare una colonna che la tua app legge",[10,619,620],{},"Tieni una copia del database di prima di cambiare il tipo di una colonna, e vieni\navvisato quando una tabella comincia a rispondere agli sconosciuti.",[10,622,623],{},[410,624,625,629],{},[62,626,628],{"href":627},"\u002Fsupabase-backups","Reeve Care"," conserva una copia del tuo database Supabase:",[404,631,632,635,638,641,644,647],{},[407,633,634],{},"una copia cifrata secondo un calendario, sullo spazio di archiviazione di Reeve nell'UE, fuori dal tuo account Supabase",[407,636,637],{},"ogni tabella con le sue righe com'erano prima che cambiassi il tipo di una colonna",[407,639,640],{},"ogni copia verificata prima di contare, contando le righe di ogni tabella",[407,642,643],{},"anche i tuoi file caricati, appena colleghi una credenziale di Storage",[407,645,646],{},"un ripristino con un clic, con una copia di sicurezza dello stato attuale presa prima",[407,648,649],{},"tutto quello che fa Monitor",[10,651,652],{},[410,653,654,658],{},[62,655,657],{"href":656},"\u002Fwebsite-monitoring","Reeve Monitor"," continua a controllare da fuori:",[404,660,661,664,667,674],{},[407,662,663],{},"se la tua app è raggiungibile, controllato ogni minuto",[407,665,666],{},"il controllo di sicurezza completo ogni ora, su un massimo di tre app",[407,668,669,670,673],{},"un messaggio quando un risultato ",[410,671,672],{},"cambia",", così una tabella che dopo un deploy comincia a rispondere agli sconosciuti ti raggiunge senza che tu debba andare a guardare",[407,675,676],{},"un report mensile, in linguaggio semplice, di quello che ha visto",[38,678,680],{"id":679},"che-cosa-fare-adesso","Che cosa fare adesso",[682,683,684],"key-takeaways",{},[404,685,686,689,705,713,721,730],{},[407,687,688],{},"Leggi il valore tra le virgolette. È esattamente quello che ha inviato la tua app.",[407,690,691,692,321,694,696,697,700,701,704],{},"Con ",[21,693,218],{},[21,695,231],{},", ferma la query finché l'id non esiste: ",[21,698,699],{},"if (!user?.id) return",", oppure ",[21,702,703],{},"enabled: !!user?.id"," in TanStack Query.",[407,706,691,707,709,710,338],{},[21,708,248],{},", trova i valori vuoti con ",[21,711,712],{},".is('column', null)",[407,714,691,715,717,718,720],{},[21,716,276],{},", passa l'",[21,719,444],{}," dell'oggetto.",[407,722,723,724,726,727,729],{},"Tieni la colonna ",[21,725,47],{}," e passala a ",[21,728,19],{}," solo quando gli id vengono da un servizio che non emette uuid, come Clerk.",[407,731,732,733,735],{},"Se una chiamata ",[21,734,574],{}," con un valore mancante restituisce righe di altre persone, attiva Row Level Security su quella tabella.",[10,737,738,739,742],{},"Comincia dalle virgolette, perché il valore che contengono indica la riga della\ntua app che lo ha inviato. Se la soluzione che ti propongono cambia il tipo di una\ncolonna, ",[62,740,741],{"href":627},"tieni una copia del database"," di prima del cambio.",{"title":23,"searchDepth":744,"depth":744,"links":745},3,[746,748,749,750,751,752,753,754],{"id":40,"depth":747,"text":41},2,{"id":190,"depth":747,"text":191},{"id":331,"depth":747,"text":332},{"id":457,"depth":747,"text":458},{"id":523,"depth":747,"text":524},{"id":564,"depth":747,"text":565},{"id":616,"depth":747,"text":617},{"id":679,"depth":747,"text":680},"Basi della sicurezza","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcover-1200x630.png","Un'etichetta da pacco con lo spazio del codice diviso in cinque caselle e, davanti, un cartellino con undefined in ambra, troppo lungo.","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.",false,"md",[762,765,768,771,774],{"q":763,"a":764},"Che cosa significa invalid input syntax for type uuid?","Significa che Postgres doveva leggere un valore come uuid e il valore non è scritto come un uuid, quindi ha rifiutato la richiesta prima di leggere o cambiare qualsiasi cosa. Il codice è 22P02, un'app Supabase lo riceve come HTTP 400, e il testo tra virgolette alla fine del messaggio è esattamente quello che ha inviato la tua app.",{"q":766,"a":767},"Perché il mio id è undefined?","Perché la query è partita prima che il valore esistesse, oppure perché legge un nome sotto cui non c'è niente. Alla prima visualizzazione di una pagina l'utente collegato potrebbe non essere ancora stato letto, quindi user?.id è undefined, e una route che chiama il valore projectId dà undefined ogni volta a una pagina che legge id. supabase-js scrive il valore mancante nella richiesta come la parola undefined.",{"q":769,"a":770},"Devo passare la colonna a text o convertire il valore?","Non per risolvere questo. Una colonna text accetta la parola undefined, la confronta con ogni id, non ne trova nessuno, e la tua pagina mostra una lista vuota senza alcun errore. Cambia la colonna solo quando gli id che salvi non sono uuid, come gli id utente di Clerk, che la guida di Clerk stessa per Supabase tiene in una colonna text.",{"q":772,"a":773},"Perché succede solo al primo caricamento?","Perché alla visualizzazione successiva l'id è arrivato e la stessa query funziona. La pagina può riempirsi un attimo dopo e sembrare a posto, mentre ogni visita invia comunque una richiesta fallita con dentro undefined. Ferma la query finché l'id non esiste e quella richiesta non parte mai.",{"q":775,"a":776},"Come impedisco alla query di partire troppo presto?","Esci prima della chiamata finché manca l'id, per esempio con if (!user?.id) return in cima all'effect, e metti user?.id tra le dipendenze dell'effect, così riparte appena l'id compare. Con TanStack Query, imposta enabled: !!user?.id. Nel frattempo mostra il tuo stato di caricamento.","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",[779,780,781,782,783,784,785,786],"invalid input syntax for type uuid","invalid input syntax for type uuid undefined","supabase errore uuid","postgres 22p02","supabase uuid non valido","supabase id undefined","invalid input syntax for type uuid null","supabase eq undefined",{},true,"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","2026-10-25",{"title":5,"description":758},"blog\u002Finvalid-input-syntax-for-type-uuid",[794,795,796],"Supabase \"invalid input syntax for type uuid\" (codice Postgres 22P02, HTTP 400 nella tua app) vuol dire che una colonna uuid ha ricevuto un valore che non è un uuid. Il testo tra virgolette è esattamente quello che ha inviato la tua app.","\"undefined\" tra le virgolette vuol dire che la query è partita prima che l'id esistesse, perché supabase-js scrive un valore mancante come quella parola dentro la richiesta. Ferma la query finché l'id non c'è.","Tieni la colonna uuid. Passarla a text trasforma un errore rumoroso in una pagina che, in silenzio, non mostra niente.","0r4OGqrCGBKuz2U9kS-ONi1LOD4Nu1Uw_1z2p74B4-s",[799,805,811,817,823,829,835,841,847,853,859,866,872,878,884,890,891,897,903,908,914,920,926,932,938,944,949,955,961,967,973,979,985,991,997,1003,1009,1015,1021,1027,1033,1039,1045,1051,1057,1063,1068,1074,1080,1086,1092,1098,1104,1110,1116,1122,1128,1134,1140,1146,1152,1158,1163,1169,1175,1181,1187,1193,1199,1205,1211,1217,1223,1229,1235,1241,1247,1253,1259,1265,1271,1277,1283,1289,1294,1300,1306,1312,1317,1323],{"path":800,"title":801,"description":802,"published":803,"category":755,"image":804,"draft":759},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":806,"title":807,"description":808,"published":809,"category":755,"image":810,"draft":759},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":812,"title":813,"description":814,"published":815,"category":755,"image":816,"draft":759},"\u002Fblog\u002Fviolates-foreign-key-constraint","Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":818,"title":819,"description":820,"published":821,"category":755,"image":822,"draft":759},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":824,"title":825,"description":826,"published":827,"category":755,"image":828,"draft":759},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":830,"title":831,"description":832,"published":833,"category":755,"image":834,"draft":759},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":836,"title":837,"description":838,"published":839,"category":755,"image":840,"draft":759},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":842,"title":843,"description":844,"published":845,"category":755,"image":846,"draft":759},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":848,"title":849,"description":850,"published":851,"category":755,"image":852,"draft":759},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":854,"title":855,"description":856,"published":857,"category":755,"image":858,"draft":759},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":860,"title":861,"description":862,"published":863,"category":864,"image":865,"draft":759},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":867,"title":868,"description":869,"published":870,"category":755,"image":871,"draft":759},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":873,"title":874,"description":875,"published":876,"category":755,"image":877,"draft":759},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":879,"title":880,"description":881,"published":882,"category":755,"image":883,"draft":759},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":885,"title":886,"description":887,"published":888,"category":755,"image":889,"draft":759},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":789,"title":5,"description":758,"published":790,"category":755,"image":777,"draft":759},{"path":892,"title":893,"description":894,"published":895,"category":755,"image":896,"draft":759},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":898,"title":899,"description":900,"published":901,"category":755,"image":902,"draft":759},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":392,"title":904,"description":905,"published":906,"category":755,"image":907,"draft":759},"Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":909,"title":910,"description":911,"published":912,"category":755,"image":913,"draft":759},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":915,"title":916,"description":917,"published":918,"category":755,"image":919,"draft":759},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":921,"title":922,"description":923,"published":924,"category":755,"image":925,"draft":759},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":927,"title":928,"description":929,"published":930,"category":755,"image":931,"draft":759},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":933,"title":934,"description":935,"published":936,"category":755,"image":937,"draft":759},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":939,"title":940,"description":941,"published":942,"category":755,"image":943,"draft":759},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":598,"title":945,"description":946,"published":947,"category":755,"image":948,"draft":759},"Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":950,"title":951,"description":952,"published":953,"category":755,"image":954,"draft":759},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":956,"title":957,"description":958,"published":959,"category":755,"image":960,"draft":759},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":962,"title":963,"description":964,"published":965,"category":755,"image":966,"draft":759},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":968,"title":969,"description":970,"published":971,"category":755,"image":972,"draft":759},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":974,"title":975,"description":976,"published":977,"category":755,"image":978,"draft":759},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":980,"title":981,"description":982,"published":983,"category":755,"image":984,"draft":759},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":986,"title":987,"description":988,"published":989,"category":755,"image":990,"draft":759},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":992,"title":993,"description":994,"published":995,"category":755,"image":996,"draft":759},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":998,"title":999,"description":1000,"published":1001,"category":755,"image":1002,"draft":759},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":1004,"title":1005,"description":1006,"published":1007,"category":755,"image":1008,"draft":759},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":1010,"title":1011,"description":1012,"published":1013,"category":755,"image":1014,"draft":759},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":1016,"title":1017,"description":1018,"published":1019,"category":755,"image":1020,"draft":759},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":1022,"title":1023,"description":1024,"published":1025,"category":755,"image":1026,"draft":759},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":1028,"title":1029,"description":1030,"published":1031,"category":755,"image":1032,"draft":759},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":1034,"title":1035,"description":1036,"published":1037,"category":755,"image":1038,"draft":759},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":1040,"title":1041,"description":1042,"published":1043,"category":755,"image":1044,"draft":759},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":1046,"title":1047,"description":1048,"published":1049,"category":864,"image":1050,"draft":759},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":1052,"title":1053,"description":1054,"published":1055,"category":864,"image":1056,"draft":759},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":1058,"title":1059,"description":1060,"published":1061,"category":864,"image":1062,"draft":759},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":1064,"title":1065,"description":1066,"published":1061,"category":755,"image":1067,"draft":759},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":1069,"title":1070,"description":1071,"published":1072,"category":755,"image":1073,"draft":759},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":1075,"title":1076,"description":1077,"published":1078,"category":755,"image":1079,"draft":759},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":1081,"title":1082,"description":1083,"published":1084,"category":864,"image":1085,"draft":759},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":1087,"title":1088,"description":1089,"published":1090,"category":755,"image":1091,"draft":759},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1093,"title":1094,"description":1095,"published":1096,"category":755,"image":1097,"draft":759},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1099,"title":1100,"description":1101,"published":1102,"category":755,"image":1103,"draft":759},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1105,"title":1106,"description":1107,"published":1108,"category":755,"image":1109,"draft":759},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1111,"title":1112,"description":1113,"published":1114,"category":755,"image":1115,"draft":759},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1117,"title":1118,"description":1119,"published":1120,"category":755,"image":1121,"draft":759},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1123,"title":1124,"description":1125,"published":1126,"category":755,"image":1127,"draft":759},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1129,"title":1130,"description":1131,"published":1132,"category":755,"image":1133,"draft":759},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1135,"title":1136,"description":1137,"published":1138,"category":864,"image":1139,"draft":759},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1141,"title":1142,"description":1143,"published":1144,"category":864,"image":1145,"draft":759},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1147,"title":1148,"description":1149,"published":1150,"category":864,"image":1151,"draft":759},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1153,"title":1154,"description":1155,"published":1156,"category":755,"image":1157,"draft":759},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":603,"title":1159,"description":1160,"published":1161,"category":755,"image":1162,"draft":759},"Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1164,"title":1165,"description":1166,"published":1167,"category":755,"image":1168,"draft":759},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1170,"title":1171,"description":1172,"published":1173,"category":755,"image":1174,"draft":759},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1176,"title":1177,"description":1178,"published":1179,"category":755,"image":1180,"draft":759},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1182,"title":1183,"description":1184,"published":1185,"category":755,"image":1186,"draft":759},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1188,"title":1189,"description":1190,"published":1191,"category":755,"image":1192,"draft":759},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1194,"title":1195,"description":1196,"published":1197,"category":755,"image":1198,"draft":759},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1200,"title":1201,"description":1202,"published":1203,"category":755,"image":1204,"draft":759},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1206,"title":1207,"description":1208,"published":1209,"category":755,"image":1210,"draft":759},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1212,"title":1213,"description":1214,"published":1215,"category":864,"image":1216,"draft":759},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1218,"title":1219,"description":1220,"published":1221,"category":755,"image":1222,"draft":759},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1224,"title":1225,"description":1226,"published":1227,"category":864,"image":1228,"draft":759},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1230,"title":1231,"description":1232,"published":1233,"category":755,"image":1234,"draft":759},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1236,"title":1237,"description":1238,"published":1239,"category":755,"image":1240,"draft":759},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1242,"title":1243,"description":1244,"published":1245,"category":755,"image":1246,"draft":759},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1248,"title":1249,"description":1250,"published":1251,"category":755,"image":1252,"draft":759},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1254,"title":1255,"description":1256,"published":1257,"category":864,"image":1258,"draft":759},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1260,"title":1261,"description":1262,"published":1263,"category":864,"image":1264,"draft":759},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1266,"title":1267,"description":1268,"published":1269,"category":755,"image":1270,"draft":759},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1272,"title":1273,"description":1274,"published":1275,"category":755,"image":1276,"draft":759},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1278,"title":1279,"description":1280,"published":1281,"category":864,"image":1282,"draft":759},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1284,"title":1285,"description":1286,"published":1287,"category":755,"image":1288,"draft":759},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1290,"title":1291,"description":1292,"published":1287,"category":755,"image":1293,"draft":759},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1295,"title":1296,"description":1297,"published":1298,"category":755,"image":1299,"draft":759},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1301,"title":1302,"description":1303,"published":1304,"category":864,"image":1305,"draft":759},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1307,"title":1308,"description":1309,"published":1310,"category":755,"image":1311,"draft":759},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1313,"title":1314,"description":1315,"published":1310,"category":864,"image":1316,"draft":759},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1318,"title":1319,"description":1320,"published":1321,"category":864,"image":1322,"draft":759},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1324,"title":1325,"description":1326,"published":1321,"category":755,"image":1327,"draft":759},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651658]