[{"data":1,"prerenderedAt":1336},["ShallowReactive",2],{"blog-it-null-value-violates-not-null-constraint":3,"blog-index-it":810},{"id":4,"title":5,"body":6,"category":768,"cover":769,"coverAlt":770,"description":771,"draft":772,"extension":773,"faq":774,"image":790,"keywords":791,"meta":799,"navigation":800,"ogTitle":5,"path":801,"published":802,"seo":803,"stem":804,"tldr":805,"updated":802,"__hash__":809},"blog_it\u002Fblog\u002Fnull-value-violates-not-null-constraint.md","Errore Supabase \"null value in column violates not-null constraint\"",{"type":7,"value":8,"toc":756},"minimark",[9,13,24,35,38,43,46,49,171,180,184,187,201,216,241,258,293,308,312,321,350,367,375,381,387,394,400,404,407,420,426,429,435,443,448,452,455,463,474,484,490,496,514,545,549,552,563,570,573,597,615,618,624,627,633,640,645,649,652,661,683,692,706,710,749],[10,11,12],"p",{},"Premi Salva su una nuova attività nella tua app e non viene salvato niente. La\npagina non mostra errori e l'elenco resta com'era. La console del browser ha il\nmotivo:",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","{\n  \"code\": \"23502\",\n  \"details\": null,\n  \"hint\": null,\n  \"message\": \"null value in column \\\"category_id\\\" of relation \\\"tasks\\\" violates not-null constraint\"\n}\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26,27,30,31,34],{},"Supabase \"null value in column violates not-null constraint\" significa che una\nriga è arrivata al tuo database senza nulla in una colonna che deve sempre avere\nun valore, e Postgres ha rifiutato la riga intera. Qui la colonna è ",[21,28,29],{},"category_id","\nnella tua tabella ",[21,32,33],{},"tasks",". Il salvataggio non ha mandato nessuna categoria.",[10,36,37],{},"La correzione più rapida è togliere la regola: una riga di SQL e la colonna può\nrestare vuota. L'errore sparisce, e da quel momento arrivano righe con quel campo\nin bianco, che il resto della tua app incontra dove non stavi guardando. Scopri\nprima da dove è arrivato il valore vuoto. Quasi sempre è uno di pochi punti.",[39,40,42],"h2",{"id":41},"che-cosa-significa-null-value-in-column-violates-not-null-constraint","Che cosa significa \"null value in column violates not-null constraint\"?",[10,44,45],{},"Significa che una colonna della riga che la tua app voleva salvare era vuota, che\nquella colonna non può mai esserlo, e che Postgres si è rifiutato di salvare\nqualsiasi parte della riga. Non è stato scritto niente. Null è la parola di\nPostgres per l'assenza di valore, che non è uno zero né un testo senza lettere.",[10,47,48],{},"Pensa a ogni riga come a un modulo di carta e alla tabella come al cassetto\ndell'archivio in cui finisce. Un vincolo not-null è un asterisco stampato accanto\na un campo. Postgres sta al cassetto e non archivia nessun modulo con un campo\ncon asterisco lasciato vuoto. Il modulo torna indietro, e il messaggio dice quale\ncampo.",[50,51,52,68],"table",{},[53,54,55],"thead",{},[56,57,58,62,65],"tr",{},[59,60,61],"th",{},"Campo",[59,63,64],{},"Esempio",[59,66,67],{},"Che cosa ti dice",[69,70,71,97,112,131,145],"tbody",{},[56,72,73,78,83],{},[74,75,76],"td",{},[21,77,21],{},[74,79,80],{},[21,81,82],{},"23502",[74,84,85,86,89,90],{},"Il codice di Postgres per questo errore, chiamato ",[21,87,88],{},"not_null_violation"," nel ",[91,92,96],"a",{"href":93,"rel":94},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Futils\u002Ferrcodes.txt",[95],"nofollow","suo elenco dei codici",[56,98,99,104,109],{},[74,100,101],{},[21,102,103],{},"message",[74,105,106],{},[21,107,108],{},"null value in column \"category_id\" of relation \"tasks\" violates not-null constraint",[74,110,111],{},"La colonna vuota, poi la tabella. \"Relation\" è la parola di Postgres per una tabella",[56,113,114,119,128],{},[74,115,116],{},[21,117,118],{},"details",[74,120,121,124,125],{},[21,122,123],{},"Failing row contains (…)",", oppure ",[21,126,127],{},"null",[74,129,130],{},"Una copia della riga rifiutata, quando Postgres decide che chi chiama può vederla. Una sezione più sotto spiega quando",[56,132,133,138,142],{},[74,134,135],{},[21,136,137],{},"hint",[74,139,140],{},[21,141,127],{},[74,143,144],{},"Niente da aggiungere per questo errore",[56,146,147,150,155],{},[74,148,149],{},"Stato HTTP",[74,151,152],{},[21,153,154],{},"400 Bad Request",[74,156,157,158,161,162,164,165,170],{},"PostgREST, la parte di Supabase che trasforma le chiamate ",[21,159,160],{},"supabase.from(...)"," in SQL, non ha un caso apposta per ",[21,163,82],{},", quindi ",[91,166,169],{"href":167,"rel":168},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FError.hs",[95],"il suo codice"," ricade su 400",[10,172,173,174,179],{},"Il testo è quello di Postgres, dalla\n",[91,175,178],{"href":176,"rel":177},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Fexecutor\u002FexecMain.c",[95],"funzione che solleva l'errore",",\ne si legge allo stesso modo che la riga arrivi dalla tua app, da un trigger o dal\nSQL Editor.",[39,181,183],{"id":182},"da-dove-è-arrivato-il-valore-vuoto","Da dove è arrivato il valore vuoto?",[10,185,186],{},"Di solito da uno di tre punti nel codice della tua app, e la colonna nel messaggio\nti dice dove guardare per primo. Altri due partono dentro il database.",[10,188,189,193,194,196,197,200],{},[190,191,192],"strong",{},"Un campo che la tua app non manda mai."," È il caso più comune. La colonna è\ndiventata obbligatoria dopo che il modulo era stato fatto: uno strumento di\nsviluppo con IA ha aggiunto ",[21,195,29],{}," alla tabella quando hai chiesto le\ncategorie, l'ha resa obbligatoria e ha lasciato com'era il modulo che salva le\nattività. Niente nella richiesta nomina la colonna, la colonna non ha un valore\npredefinito, quindi resta vuota. Confronta le colonne nel tuo Table Editor con\nl'oggetto che la tua app passa a ",[21,198,199],{},".insert()",". Quella che manca è quella del\nmessaggio.",[10,202,203,204,207,208,210,211,215],{},"Una chiave scritta diversamente dalla sua colonna non arriva nemmeno fin qui.\nPostgREST rifiuta ",[21,205,206],{},"categoryId"," mandato a una colonna chiamata ",[21,209,29],{}," prima\nche Postgres veda la riga, e\n",[91,212,214],{"href":213},"\u002Fblog\u002Fsupabase-schema-cache-column-error","quell'errore ha un articolo tutto suo",".",[10,217,218,221,222,225,226,229,230,237,238,240],{},[190,219,220],{},"Un null che il tuo codice manda apposta."," ",[21,223,224],{},"{ category_id: selected?.id ?? null }","\nmanda un null esplicito quando non è selezionato niente, e un null esplicito per\nla richiesta è un valore. L'",[21,227,228],{},"undefined"," di JavaScript si comporta in un altro modo.\nJSON non ha questo valore, quindi\n",[91,231,234],{"href":232,"rel":233},"https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fdocs\u002FWeb\u002FJavaScript\u002FReference\u002FGlobal_Objects\u002FJSON\u002Fstringify",[95],[21,235,236],{},"JSON.stringify","\nlo lascia \"omitted (when found in an object)\", e una chiave impostata a\n",[21,239,228],{}," non arriva mai a Supabase. Quale dei due produce il tuo codice decide\nse un valore predefinito può entrare in gioco, ed è l'argomento della prossima\nsezione.",[10,242,243,221,246,249,250,253,254,257],{},[190,244,245],{},"Una colonna senza il valore predefinito che davi per scontato.",[21,247,248],{},"created_at"," di\nsolito si riempie da sola, perché la tabella dice ",[21,251,252],{},"default now()",". ",[21,255,256],{},"user_id"," di\nsolito no, perché niente in Postgres sa chi ha fatto l'accesso finché non dici\nalla colonna come scoprirlo. Una sezione più avanti mostra come.",[10,259,260,263,264,267,268,271,272,277,278,281,282,284,285,289,290,292],{},[190,261,262],{},"Una registrazione, sotto un altro messaggio."," Un trigger che copia ogni nuovo\nutente in una tabella ",[21,265,266],{},"profiles"," legge i suoi dati di registrazione con ",[21,269,270],{},"->>",", e\n",[91,273,276],{"href":274,"rel":275},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Ffunctions-json.html",[95],"gli operatori JSON di Postgres","\n\"return NULL, rather than failing, if the JSON input does not have the right\nstructure to match the request; for example if no such key or array element\nexists\". Un modulo di registrazione che non ha mai mandato ",[21,279,280],{},"full_name"," dà al\ntrigger un nome vuoto, una colonna obbligatoria ",[21,283,280],{}," lo rifiuta, e Supabase\nsegnala l'intera registrazione come\n",[91,286,288],{"href":287},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\"",". Il\n",[21,291,82],{}," vero e proprio sta nei log di Postgres, e quell'articolo mostra dove.",[10,294,295,298,299,302,303,307],{},[190,296,297],{},"Un'eliminazione da un'altra parte."," Una chiave esterna impostata su\n",[21,300,301],{},"on delete set null"," svuota la colonna in ogni riga che puntava a quella\neliminata. Se quella colonna è anche obbligatoria, a fallire con questo messaggio\nè l'eliminazione, e\n",[91,304,306],{"href":305},"\u002Fblog\u002Fdatabase-error-deleting-user","l'articolo sull'eliminazione degli utenti","\nspiega come scegliere una regola adatta.",[39,309,311],{"id":310},"ma-la-colonna-ha-un-valore-predefinito","\"Ma la colonna ha un valore predefinito\"",[10,313,314,315,320],{},"Allora la richiesta ha nominato la colonna e l'ha mandata vuota. Postgres usa un\nvalore predefinito solo quando una colonna resta del tutto fuori dalla riga.\n",[91,316,319],{"href":317,"rel":318},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fddl-default.html",[95],"La sua documentazione sui valori predefiniti","\ndice: \"When a new row is created and no values are specified for some of the\ncolumns, those columns will be filled with their respective default values.\" Un\nnull esplicito conta come valore indicato. Sul modulo, un campo con un valore\nprestampato conta come compilato finché qualcuno non scrive \"nessuno\" sopra la\nstampa.",[10,322,323,324,329,330,333,334,336,337,340,341,346,347,349],{},"supabase-js scrive \"nessuno\" sopra in un punto che non ti aspetteresti: un\ninserimento multiplo, in cui passi un array di righe. Nomina ogni colonna che\ncompare in una qualsiasi delle righe, e\n",[91,325,328],{"href":326,"rel":327},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase-js\u002Fblob\u002Fmaster\u002Fpackages\u002Fcore\u002Fpostgrest-js\u002Fsrc\u002FPostgrestQueryBuilder.ts",[95],"il suo codice sorgente","\ndocumenta l'opzione che decide cosa succede ai buchi, ",[21,331,332],{},"defaultToNull",": \"Make\nmissing fields default to ",[21,335,127],{},". Otherwise, use the default value for the\ncolumn. Only applies for bulk inserts.\" Vale ",[21,338,339],{},"true"," finché non la cambi.\n",[91,342,345],{"href":343,"rel":344},"https:\u002F\u002Fdocs.postgrest.org\u002Fen\u002Fstable\u002Freferences\u002Fapi\u002Fpreferences.html",[95],"La documentazione di PostgREST","\ndice lo stesso per una richiesta che elenca le sue colonne, ed è quello che\nsupabase-js manda con un array: \"any missing columns in the payload will be\ninserted as ",[21,348,127],{}," value by default.\"",[10,351,352,353,356,357,359,360,363,364,366],{},"Qui quindi la seconda attività entra con ",[21,354,355],{},"status"," vuoto, anche se la tabella dà a\n",[21,358,355],{}," il valore predefinito ",[21,361,362],{},"'todo'",", e uno ",[21,365,355],{}," obbligatorio rifiuta\nl'intero inserimento:",[14,368,373],{"className":369,"code":371,"language":372,"meta":23},[370],"language-js","await supabase.from('tasks').insert([\n  { title: 'Scrivere il brief', status: 'doing' },\n  { title: 'Mandare la fattura' },\n])\n","js",[21,374,371],{"__ignoreMap":23},[10,376,377,378,380],{},"Va bene una qualsiasi delle due correzioni. Manda ",[21,379,355],{}," in ogni riga, oppure di'\na supabase-js di lasciare valere i valori predefiniti della tabella:",[14,382,385],{"className":383,"code":384,"language":372,"meta":23},[370],"await supabase.from('tasks').insert(rows, { defaultToNull: false })\n",[21,386,384],{"__ignoreMap":23},[10,388,389,390,393],{},"Quell'opzione aggiunge l'intestazione ",[21,391,392],{},"Prefer: missing=default"," che PostgREST\nlegge. Una sola riga passata come oggetto, senza l'array intorno, non lo fa: una\nchiave che manca nell'oggetto manca nell'inserimento, e vale il valore\npredefinito.",[395,396],"diagram",{"alt":397,"caption":398,"src":399},"Lo stesso inserimento di due righe disegnato due volte. Il secondo modulo lascia fuori il suo campo status con asterisco. A sinistra, con defaultToNull: true, quel campo riporta null in ambra sopra il valore prestampato e l'inserimento finisce su 23502. A destra, con defaultToNull: false, il valore prestampato si vede e l'inserimento ha una spunta.","In un inserimento multiplo, una colonna che una riga ha e un'altra no entra come null in quella che non ce l'ha. defaultToNull: false lascia che la riempia il valore predefinito della tabella.","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fnull-over-the-default-1600x720.png",[39,401,403],{"id":402},"perché-un-upsert-fallisce-così-se-la-riga-esiste-già","Perché un upsert fallisce così se la riga esiste già?",[10,405,406],{},"Perché Postgres controlla che la nuova riga non abbia colonne obbligatorie vuote\nprima di cercare la riga esistente che aggiornerebbe. Un upsert è un modulo con\nscritto \"archivialo, oppure, se c'è già una pratica per questa persona,\nmodificala\". Postgres controlla prima gli asterischi. Un modulo che porta solo una\nnuova foto del profilo torna indietro, anche se la pratica che doveva modificare è\nlì nel cassetto.",[10,408,409,410,415,416,419],{},"L'ordine è scritto nel\n",[91,411,414],{"href":412,"rel":413},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Fexecutor\u002FnodeModifyTable.c",[95],"codice che esegue un inserimento",":\n\"Check the constraints of the tuple.\" viene prima di \"Perform a speculative\ninsertion.\", che è il passo che trova il conflitto a cui risponde una clausola\n",[21,417,418],{},"on conflict",". Tuple è la parola di Postgres per una riga. Questo upsert, pensato\nper cambiare una colonna di un profilo che esiste, fallisce quindi su qualsiasi\naltra colonna richiesta dalla tabella:",[14,421,424],{"className":422,"code":423,"language":372,"meta":23},[370],"await supabase.from('profiles').upsert({ id: user.id, avatar_url: url })\n",[21,425,423],{"__ignoreMap":23},[10,427,428],{},"Per cambiare alcune colonne di una riga che c'è già, usa un update. Agisce sulla\nriga salvata, che ha tutte le colonne obbligatorie riempite, e cambia solo quello\nche mandi:",[14,430,433],{"className":431,"code":432,"language":372,"meta":23},[370],"await supabase.from('profiles').update({ avatar_url: url }).eq('id', user.id)\n",[21,434,432],{"__ignoreMap":23},[10,436,437,438,442],{},"Tieni l'upsert per le righe che forse non esistono ancora, e mandalo con ogni\ncolonna obbligatoria.\n",[91,439,441],{"href":440},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","L'articolo sulle chiavi duplicate","\ncopre il resto di quello che serve a un upsert: su quale colonna confronta e quali\nregole di lettura chiama in causa dal browser.",[395,444],{"alt":445,"caption":446,"src":447},"Due corsie che partono dalla stessa modifica di un campo. Nella corsia upsert diventa una nuova riga il cui secondo campo con asterisco è vuoto, una sbarra con asterisco si chiude in ambra con 23502 sotto, e la sbarra on conflict e il cassetto oltre non vengono mai raggiunti. Nella corsia update arriva sulla riga salvata con tutti i campi con asterisco riempiti, la sbarra è aperta e il cassetto la accoglie.","La riga di un upsert viene controllata per le colonne obbligatorie vuote prima che Postgres cerchi la riga da aggiornare. Un update parte dalla riga salvata, che le ha già.","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fupsert-is-checked-first-1600x780.png",[39,449,451],{"id":450},"dovresti-togliere-la-regola-not-null","Dovresti togliere la regola NOT NULL?",[10,453,454],{},"Solo se la colonna non doveva mai essere obbligatoria. Un numero di telefono che\nil tuo modulo tratta come facoltativo è quel caso, e lì togliere la regola è la\ncorrezione giusta:",[14,456,461],{"className":457,"code":459,"language":460,"meta":23},[458],"language-sql","alter table public.profiles alter column phone drop not null;\n","sql",[21,462,459],{"__ignoreMap":23},[10,464,465,466,469,470,473],{},"Per ogni altra colonna, tieni la regola e riempi il campo. Senza, ogni riga\nsalvata dopo può restare senza il valore che la regola garantiva, e la tua app\nincontra il buco altrove: una pagina che legge ",[21,467,468],{},"task.category.name"," si ferma con\n",[21,471,472],{},"Cannot read properties of null",", oppure un conteggio delle attività per categoria\nperde in silenzio quelle che non ne hanno.",[10,475,476,477,479,480,483],{},"La colonna dove toglierla costa di più è ",[21,478,256],{},". Una riga salvata con il\nproprietario vuoto non viene mostrata a nessuno. Una regola di lettura scritta\ncome ",[21,481,482],{},"auth.uid() = user_id"," non la prende mai, perché in SQL un valore vuoto non è\nuguale a niente, nemmeno a un altro valore vuoto. L'attività è salvata, e da quel\nmomento non la vede nessuno, nemmeno la persona che l'ha creata.",[10,485,486,487,489],{},"La correzione per ",[21,488,256],{}," è un valore predefinito che inserisce chi ha fatto\nl'accesso:",[14,491,494],{"className":492,"code":493,"language":460,"meta":23},[458],"alter table public.tasks\n  alter column user_id set default auth.uid();\n",[21,495,493],{"__ignoreMap":23},[10,497,498,499,503,504,507,508,513],{},"Postgres valuta un valore predefinito \"whenever the default value is inserted\n(not when the table is created)\", con\n",[91,500,502],{"href":317,"rel":501},[95],"parole sue",", quindi\nogni nuova riga riceve l'id della persona che salva. Se nessuno ha fatto\nl'accesso, ",[21,505,506],{},"auth.uid()"," restituisce null, come avverte\n",[91,509,512],{"href":510,"rel":511},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fdatabase\u002Fpostgres\u002Frow-level-security",[95],"la guida di Supabase alla row level security",",\ne il salvataggio continua a fallire. È la regola che fa il suo lavoro. Il valore\npredefinito riempie il campo solo quando la tua app lo lascia fuori, quindi a\nimpedire che qualcuno mandi l'id di un'altra persona resta la tua regola di\ninserimento.",[10,515,516,517,521,522,524,525,527,528,530,531,535,536,538,539,541,542,544],{},"Quella regola di inserimento cambia anche il messaggio che vedi. Postgres esegue i\ncontrolli di Row Level Security di una tabella su una nuova riga prima dei suoi\ncontrolli not-null:\n",[91,518,520],{"href":412,"rel":519},[95],"lo stesso codice di inserimento","\nmette \"Check any RLS WITH CHECK policies.\" prima di \"Check the constraints of the\ntuple.\". Quando la tua regola di inserimento confronta ",[21,523,256],{}," con ",[21,526,506],{},",\nuno ",[21,529,256],{}," vuoto fallisce quindi prima sulla regola e torna come\n",[91,532,534],{"href":533},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","new row violates row-level security policy",".\nUn ",[21,537,82],{}," su ",[21,540,256],{}," dalla tua app significa una di tre cose: la regola di\ninserimento non guarda mai ",[21,543,256],{},", le regole sono disattivate su quella\ntabella, oppure la richiesta arrivava da codice server che le salta.",[39,546,548],{"id":547},"è-sicuro-mostrare-questo-errore-ai-tuoi-utenti","È sicuro mostrare questo errore ai tuoi utenti?",[10,550,551],{},"No. Mostra una frase tua e tieni l'errore grezzo nei tuoi log, perché la riga di\ndettaglio, quando Postgres la include, è una copia della riga intera.",[10,553,554,555,559,560,562],{},"La riga di dettaglio di una chiave duplicata ripete un valore. Questa ripete il\nmodulo.\n",[91,556,558],{"href":176,"rel":557},[95],"La funzione che la scrive","\nmostra la riga come ",[21,561,123],{},", con ogni colonna che chi chiama\npuò leggere. In un update è la riga come sarebbe stata salvata, comprese le\ncolonne che nessuno ha toccato. Un modulo che Postgres rimanda indietro può\narrivare con una fotocopia di sé spillata al rifiuto, e la copia mostra ogni\ncampo.",[10,564,565,566,569],{},"Postgres decide chi riceve la fotocopia, e il suo codice controlla per prima cosa:\n\"Check if RLS is enabled and should be active for the relation; if so, then don't\nreturn anything.\" Una richiesta fatta con la tua chiave pubblica a una tabella con\nla Row Level Security attiva riceve ",[21,567,568],{},"\"details\": null",", che è quello che mostrava\nla console in cima a questa pagina.",[10,571,572],{},"Due chiamanti ricevono la copia completa.",[10,574,575,578,579,582,583,586,587,591,592,596],{},[190,576,577],{},"Un browser, quando le regole della tabella sono disattivate."," Se la console\nmostra ",[21,580,581],{},"Failing row contains"," per una richiesta che la tua app ha fatto con la\nchiave pubblica, la Row Level Security su quella tabella è disattivata. È la\nstessa lettura che\n",[91,584,585],{"href":440},"l'articolo sulle chiavi duplicate","\nfa della sua riga di dettaglio, e\n",[91,588,590],{"href":589},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","attivare le regole su ogni tabella","\nspiega l'interruttore e la prima regola. Una tabella con le regole disattivate dà\nle sue righe a uno sconosciuto con la stessa facilità con cui le dà a te. La\nnostra ",[91,593,595],{"href":594},"\u002Fsecurity-scanner","scansione gratuita"," legge la tua app online con la\nchiave pubblica che riceve qualsiasi visitatore ed elenca le tabelle che\nrestituiscono righe. Non serve un account.",[10,598,599,602,603,606,607,610,611,614],{},[190,600,601],{},"Codice server che ha la chiave segreta."," La guida di Supabase dice che la\nchiave segreta \"authorizes access through the ",[21,604,605],{},"service_role"," Postgres role, which\nhas the ",[21,608,609],{},"bypassrls"," attribute\", quindi le regole non si applicano mai e la riga di\ndettaglio è sempre piena. Una Edge Function che aggiorna una riga e risponde con\nl'errore ricevuto, ",[21,612,613],{},"return new Response(JSON.stringify(error))",", manda al browser\nogni colonna della riga che stava cambiando, di chiunque sia quella riga.",[10,616,617],{},"Nel codice server, tieni l'errore e rispondi con parole tue:",[14,619,622],{"className":620,"code":621,"language":372,"meta":23},[370],"if (error) {\n  console.error(error)\n  return new Response(JSON.stringify({ message: 'Impossibile salvare.' }), {\n    status: 400,\n  })\n}\n",[21,623,621],{"__ignoreMap":23},[10,625,626],{},"Nell'app, intercetta il codice e di' alla persona cosa può fare:",[14,628,631],{"className":629,"code":630,"language":372,"meta":23},[370],"const { error } = await supabase.from('tasks').insert(task)\n\nif (error?.code === '23502') {\n  setMessage('Scegli una categoria prima di salvare.')\n} else if (error) {\n  setMessage('Qualcosa è andato storto. Riprova.')\n}\n",[21,632,630],{"__ignoreMap":23},[10,634,635,639],{},[91,636,638],{"href":637},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Spostare una chiave segreta in una Edge Function","\ncopre la parte della funzione, se la chiave segreta è ancora nella tua app.",[395,641],{"alt":642,"caption":643,"src":644},"La stessa riga rifiutata mandata due volte nello stesso cassetto. A sinistra, da una finestra del browser, il cassetto ha un lucchetto e la risposta riporta code 23502, 400 e details null. A destra, da una funzione che tiene una chiave, il cassetto non ha lucchetto e la riga details della risposta, Failing row contains, è in ambra, con sotto una fila di barre ambra, una per colonna.","Con la Row Level Security attiva, il browser non riceve copia della riga. Il codice server con la chiave segreta la riceve intera, e la passa avanti se restituisce l'errore così come è arrivato.","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fthe-whole-row-comes-back-1600x760.png",[39,646,648],{"id":647},"prima-di-cambiare-le-regole-di-una-colonna","Prima di cambiare le regole di una colonna",[10,650,651],{},"Tieni una copia del database da prima di aggiungere un valore predefinito,\ntogliere una regola o scrivere un valore su tutte le righe, e vieni a saperlo\nquando una tabella comincia a rispondere agli sconosciuti.",[10,653,654],{},[190,655,656,660],{},[91,657,659],{"href":658},"\u002Fsupabase-backups","Reeve Care"," conserva una copia del tuo database Supabase:",[662,663,664,668,671,674,677,680],"ul",{},[665,666,667],"li",{},"una copia cifrata secondo un calendario, sullo spazio di archiviazione di Reeve nell'UE, fuori dal tuo account Supabase",[665,669,670],{},"ogni riga com'era prima che un update su tutta la tabella la riscrivesse",[665,672,673],{},"ogni copia verificata prima di contare, contando le righe di ogni tabella",[665,675,676],{},"anche i tuoi file caricati, appena colleghi una credenziale di Storage",[665,678,679],{},"un ripristino con un clic, con una copia di sicurezza dello stato attuale presa prima",[665,681,682],{},"tutto quello che fa Monitor",[10,684,685],{},[190,686,687,691],{},[91,688,690],{"href":689},"\u002Fwebsite-monitoring","Reeve Monitor"," continua a controllare da fuori:",[662,693,694,697,700,703],{},[665,695,696],{},"se la tua app è raggiungibile, controllato ogni minuto",[665,698,699],{},"il controllo di sicurezza completo ogni ora, su un massimo di tre app",[665,701,702],{},"una email il giorno in cui una nuova scansione valuta la tua app peggio della precedente, così una tabella le cui regole sono state disattivate ti raggiunge senza che tu debba andare a guardare",[665,704,705],{},"un report mensile, in linguaggio semplice, di quello che ha visto",[39,707,709],{"id":708},"che-cosa-fare-adesso","Che cosa fare adesso",[711,712,713],"key-takeaways",{},[662,714,715,718,724,731,738,746],{},[665,716,717],{},"Leggi la colonna e la tabella nel messaggio. È il campo che è arrivato vuoto.",[665,719,720,721,723],{},"Controlla se la tua app lascia fuori quel campo, lo manda come ",[21,722,127],{}," o si aspetta un valore predefinito che la colonna non ha.",[665,725,726,727,730],{},"Per cambiare alcune colonne di una riga che esiste, usa ",[21,728,729],{},".update()"," con un filtro. Un upsert deve portare ogni colonna obbligatoria.",[665,732,733,734,737],{},"In un inserimento multiplo, manda ogni colonna in ogni riga, oppure passa ",[21,735,736],{},"{ defaultToNull: false }"," così valgono i valori predefiniti della tabella.",[665,739,740,741,743,744,215],{},"Tieni la regola su ",[21,742,256],{}," e dai alla colonna il valore predefinito ",[21,745,506],{},[665,747,748],{},"Dal codice server, metti l'errore grezzo nei log e rispondi al browser con una frase tua.",[10,750,751,752,755],{},"Comincia dalla colonna nel messaggio, poi dalla riga del tuo codice che costruisce\nla riga. Se la correzione cambia la tabella stessa, un nuovo valore predefinito o\nun update su tutte le righe,\n",[91,753,754],{"href":658},"tieni una copia del database"," da prima di eseguirla.",{"title":23,"searchDepth":757,"depth":757,"links":758},3,[759,761,762,763,764,765,766,767],{"id":41,"depth":760,"text":42},2,{"id":182,"depth":760,"text":183},{"id":310,"depth":760,"text":311},{"id":402,"depth":760,"text":403},{"id":450,"depth":760,"text":451},{"id":547,"depth":760,"text":548},{"id":647,"depth":760,"text":648},{"id":708,"depth":760,"text":709},"Basi della sicurezza","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcover-1200x630.png","Un modulo di carta davanti a un cassetto dell'archivio aperto, con il secondo campo con asterisco vuoto e bordato di ambra.","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.",false,"md",[775,778,781,784,787],{"q":776,"a":777},"Che cosa significa null value in column violates not-null constraint?","Significa che la tua app ha provato a salvare una riga senza valore in una colonna che deve sempre averne uno, e Postgres ha rifiutato la riga intera. Non è stato scritto niente. Il messaggio nomina la colonna e la tabella. Il codice è 23502, e da un'app Supabase arriva come HTTP 400.",{"q":779,"a":780},"Perché la colonna è null se ha un valore predefinito?","Perché la richiesta ha nominato la colonna e l'ha mandata vuota. Postgres usa un valore predefinito solo quando la colonna viene lasciata fuori. supabase-js fa proprio questo in un inserimento multiplo: una colonna che una riga ha e un'altra no entra come null in quella che non ce l'ha, a meno che tu non passi defaultToNull: false.",{"q":782,"a":783},"Perché il mio upsert fallisce con un errore not-null se la riga esiste?","Postgres controlla che la nuova riga non abbia colonne obbligatorie vuote prima di cercare la riga esistente da aggiornare. Un upsert che porta solo le colonne da cambiare fallisce su qualsiasi altra colonna obbligatoria. Per una riga che esiste già, usa update con un filtro.",{"q":785,"a":786},"Devo togliere il vincolo NOT NULL?","Solo se la colonna non doveva mai essere obbligatoria, come un numero di telefono che il tuo modulo tratta come facoltativo. Altrimenti l'errore sparisce e cominciano ad arrivare righe senza il valore, che la tua app incontra altrove. Una riga con user_id vuoto non viene mostrata a nessuno. Trova da dove arriva il null, o dai alla colonna un valore predefinito come auth.uid().",{"q":788,"a":789},"È sicuro mostrare questo errore agli utenti?","No. Quando Postgres include la riga di dettaglio, è una copia della riga intera. Una richiesta del browser a una tabella con la Row Level Security attiva non ne riceve nessuna, ma il codice server con la chiave segreta la riceve sempre. Intercetta il codice 23502, mostra una frase scritta da te e tieni l'errore grezzo nei tuoi log.","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",[792,793,794,795,796,797,798],"null value in column violates not-null constraint","errore not null supabase","postgres 23502","failing row contains","supabase upsert not null","null value in column user_id violates not-null constraint","supabase defaulttonull",{},true,"\u002Fblog\u002Fnull-value-violates-not-null-constraint","2026-11-06",{"title":5,"description":771},"blog\u002Fnull-value-violates-not-null-constraint",[806,807,808],"Supabase \"null value in column violates not-null constraint\" (codice Postgres 23502, HTTP 400 nella tua app) significa che una riga è arrivata senza nulla in una colonna che deve sempre avere un valore. Il messaggio nomina la colonna e la tabella. Non è stato salvato niente.","Il valore vuoto arriva da un campo che la tua app non manda mai, da un null che il tuo codice manda apposta o da una colonna senza il valore predefinito che davi per scontato. Un upsert e un inserimento multiplo possono produrlo su una riga che sembra completa.","Tieni la regola e sistema la riga. Dal codice server, non restituire mai l'errore grezzo al browser: la sua riga \"Failing row contains\" può mostrare la riga intera.","BGKy7HNSzg85izMBJJechhR2XLSl6izRl070eYkBTbg",[811,817,823,829,830,836,842,848,854,860,866,872,878,884,890,896,902,907,913,919,924,930,936,942,948,954,960,965,971,977,983,989,995,1001,1007,1013,1018,1024,1030,1036,1042,1048,1054,1060,1066,1072,1077,1083,1089,1095,1101,1107,1113,1119,1125,1131,1137,1143,1149,1155,1161,1167,1172,1178,1184,1190,1196,1202,1208,1214,1220,1226,1232,1238,1244,1250,1255,1261,1267,1273,1279,1285,1291,1297,1302,1308,1314,1320,1325,1331],{"path":812,"title":813,"description":814,"published":815,"category":768,"image":816,"draft":772},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":818,"title":819,"description":820,"published":821,"category":768,"image":822,"draft":772},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":824,"title":825,"description":826,"published":827,"category":768,"image":828,"draft":772},"\u002Fblog\u002Fviolates-foreign-key-constraint","Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":801,"title":5,"description":771,"published":802,"category":768,"image":790,"draft":772},{"path":831,"title":832,"description":833,"published":834,"category":768,"image":835,"draft":772},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":837,"title":838,"description":839,"published":840,"category":768,"image":841,"draft":772},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":843,"title":844,"description":845,"published":846,"category":768,"image":847,"draft":772},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":849,"title":850,"description":851,"published":852,"category":768,"image":853,"draft":772},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":855,"title":856,"description":857,"published":858,"category":768,"image":859,"draft":772},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":861,"title":862,"description":863,"published":864,"category":768,"image":865,"draft":772},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":305,"title":867,"description":868,"published":869,"category":870,"image":871,"draft":772},"\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":873,"title":874,"description":875,"published":876,"category":768,"image":877,"draft":772},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":879,"title":880,"description":881,"published":882,"category":768,"image":883,"draft":772},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":885,"title":886,"description":887,"published":888,"category":768,"image":889,"draft":772},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":891,"title":892,"description":893,"published":894,"category":768,"image":895,"draft":772},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":897,"title":898,"description":899,"published":900,"category":768,"image":901,"draft":772},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":440,"title":903,"description":904,"published":905,"category":768,"image":906,"draft":772},"Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":908,"title":909,"description":910,"published":911,"category":768,"image":912,"draft":772},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":914,"title":915,"description":916,"published":917,"category":768,"image":918,"draft":772},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":213,"title":920,"description":921,"published":922,"category":768,"image":923,"draft":772},"Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":925,"title":926,"description":927,"published":928,"category":768,"image":929,"draft":772},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":931,"title":932,"description":933,"published":934,"category":768,"image":935,"draft":772},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":937,"title":938,"description":939,"published":940,"category":768,"image":941,"draft":772},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":943,"title":944,"description":945,"published":946,"category":768,"image":947,"draft":772},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":949,"title":950,"description":951,"published":952,"category":768,"image":953,"draft":772},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":955,"title":956,"description":957,"published":958,"category":768,"image":959,"draft":772},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":287,"title":961,"description":962,"published":963,"category":768,"image":964,"draft":772},"\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":966,"title":967,"description":968,"published":969,"category":768,"image":970,"draft":772},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":972,"title":973,"description":974,"published":975,"category":768,"image":976,"draft":772},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":978,"title":979,"description":980,"published":981,"category":768,"image":982,"draft":772},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":984,"title":985,"description":986,"published":987,"category":768,"image":988,"draft":772},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":990,"title":991,"description":992,"published":993,"category":768,"image":994,"draft":772},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":996,"title":997,"description":998,"published":999,"category":768,"image":1000,"draft":772},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":1002,"title":1003,"description":1004,"published":1005,"category":768,"image":1006,"draft":772},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":1008,"title":1009,"description":1010,"published":1011,"category":768,"image":1012,"draft":772},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":637,"title":1014,"description":1015,"published":1016,"category":768,"image":1017,"draft":772},"Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":1019,"title":1020,"description":1021,"published":1022,"category":768,"image":1023,"draft":772},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":1025,"title":1026,"description":1027,"published":1028,"category":768,"image":1029,"draft":772},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":1031,"title":1032,"description":1033,"published":1034,"category":768,"image":1035,"draft":772},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":1037,"title":1038,"description":1039,"published":1040,"category":768,"image":1041,"draft":772},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":1043,"title":1044,"description":1045,"published":1046,"category":768,"image":1047,"draft":772},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":1049,"title":1050,"description":1051,"published":1052,"category":768,"image":1053,"draft":772},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":1055,"title":1056,"description":1057,"published":1058,"category":870,"image":1059,"draft":772},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":1061,"title":1062,"description":1063,"published":1064,"category":870,"image":1065,"draft":772},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":1067,"title":1068,"description":1069,"published":1070,"category":870,"image":1071,"draft":772},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":1073,"title":1074,"description":1075,"published":1070,"category":768,"image":1076,"draft":772},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":1078,"title":1079,"description":1080,"published":1081,"category":768,"image":1082,"draft":772},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":1084,"title":1085,"description":1086,"published":1087,"category":768,"image":1088,"draft":772},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":1090,"title":1091,"description":1092,"published":1093,"category":870,"image":1094,"draft":772},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":1096,"title":1097,"description":1098,"published":1099,"category":768,"image":1100,"draft":772},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1102,"title":1103,"description":1104,"published":1105,"category":768,"image":1106,"draft":772},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1108,"title":1109,"description":1110,"published":1111,"category":768,"image":1112,"draft":772},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1114,"title":1115,"description":1116,"published":1117,"category":768,"image":1118,"draft":772},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1120,"title":1121,"description":1122,"published":1123,"category":768,"image":1124,"draft":772},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1126,"title":1127,"description":1128,"published":1129,"category":768,"image":1130,"draft":772},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1132,"title":1133,"description":1134,"published":1135,"category":768,"image":1136,"draft":772},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1138,"title":1139,"description":1140,"published":1141,"category":768,"image":1142,"draft":772},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1144,"title":1145,"description":1146,"published":1147,"category":870,"image":1148,"draft":772},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1150,"title":1151,"description":1152,"published":1153,"category":870,"image":1154,"draft":772},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1156,"title":1157,"description":1158,"published":1159,"category":870,"image":1160,"draft":772},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1162,"title":1163,"description":1164,"published":1165,"category":768,"image":1166,"draft":772},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":589,"title":1168,"description":1169,"published":1170,"category":768,"image":1171,"draft":772},"Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1173,"title":1174,"description":1175,"published":1176,"category":768,"image":1177,"draft":772},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1179,"title":1180,"description":1181,"published":1182,"category":768,"image":1183,"draft":772},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1185,"title":1186,"description":1187,"published":1188,"category":768,"image":1189,"draft":772},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1191,"title":1192,"description":1193,"published":1194,"category":768,"image":1195,"draft":772},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1197,"title":1198,"description":1199,"published":1200,"category":768,"image":1201,"draft":772},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1203,"title":1204,"description":1205,"published":1206,"category":768,"image":1207,"draft":772},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1209,"title":1210,"description":1211,"published":1212,"category":768,"image":1213,"draft":772},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1215,"title":1216,"description":1217,"published":1218,"category":768,"image":1219,"draft":772},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1221,"title":1222,"description":1223,"published":1224,"category":870,"image":1225,"draft":772},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1227,"title":1228,"description":1229,"published":1230,"category":768,"image":1231,"draft":772},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1233,"title":1234,"description":1235,"published":1236,"category":870,"image":1237,"draft":772},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1239,"title":1240,"description":1241,"published":1242,"category":768,"image":1243,"draft":772},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1245,"title":1246,"description":1247,"published":1248,"category":768,"image":1249,"draft":772},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":533,"title":1251,"description":1252,"published":1253,"category":768,"image":1254,"draft":772},"New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1256,"title":1257,"description":1258,"published":1259,"category":768,"image":1260,"draft":772},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1262,"title":1263,"description":1264,"published":1265,"category":870,"image":1266,"draft":772},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1268,"title":1269,"description":1270,"published":1271,"category":870,"image":1272,"draft":772},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1274,"title":1275,"description":1276,"published":1277,"category":768,"image":1278,"draft":772},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1280,"title":1281,"description":1282,"published":1283,"category":768,"image":1284,"draft":772},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1286,"title":1287,"description":1288,"published":1289,"category":870,"image":1290,"draft":772},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1292,"title":1293,"description":1294,"published":1295,"category":768,"image":1296,"draft":772},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1298,"title":1299,"description":1300,"published":1295,"category":768,"image":1301,"draft":772},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1303,"title":1304,"description":1305,"published":1306,"category":768,"image":1307,"draft":772},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1309,"title":1310,"description":1311,"published":1312,"category":870,"image":1313,"draft":772},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1315,"title":1316,"description":1317,"published":1318,"category":768,"image":1319,"draft":772},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1321,"title":1322,"description":1323,"published":1318,"category":870,"image":1324,"draft":772},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1326,"title":1327,"description":1328,"published":1329,"category":870,"image":1330,"draft":772},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1332,"title":1333,"description":1334,"published":1329,"category":768,"image":1335,"draft":772},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651556]