[{"data":1,"prerenderedAt":1333},["ShallowReactive",2],{"blog-it-supabase-function-not-found":3,"blog-index-it":806},{"id":4,"title":5,"body":6,"category":763,"cover":764,"coverAlt":765,"description":766,"draft":767,"extension":768,"faq":769,"image":785,"keywords":786,"meta":795,"navigation":796,"ogTitle":5,"path":797,"published":798,"seo":799,"stem":800,"tldr":801,"updated":798,"__hash__":805},"blog_it\u002Fblog\u002Fsupabase-function-not-found.md","Supabase PGRST202: \"Could not find the function in the schema cache\"",{"type":7,"value":8,"toc":749},"minimark",[9,13,24,31,47,52,55,62,73,99,102,108,112,115,123,134,143,179,208,211,219,225,253,257,264,279,285,296,299,306,320,325,329,344,347,376,396,422,426,429,465,468,482,486,514,517,523,530,534,541,547,558,561,567,570,575,579,595,601,615,621,629,633,636,645,665,674,692,696,742],[10,11,12],"p",{},"Il tuo builder ha scritto una funzione del database che carica gli ordini di un\ncliente, e la pagina che la chiama resta vuota. La console del browser mostra\nquesto:",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","{\n  \"code\": \"PGRST202\",\n  \"details\": \"Searched for the function public.get_orders with parameter userId or with a single unnamed json\u002Fjsonb parameter, but no matches were found in the schema cache.\",\n  \"hint\": \"Perhaps you meant to call the function public.get_orders(user_id)\",\n  \"message\": \"Could not find the function public.get_orders(userId) in the schema cache\"\n}\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26,27,30],{},"Supabase \"Could not find the function in the schema cache\" significa che PostgREST\nnon ha nessuna funzione con quel nome che accetti esattamente gli argomenti inviati\ndalla tua app. PostgREST è la parte di Supabase che risponde alle chiamate\n",[21,28,29],{},"supabase.rpc()"," della tua app, e tiene un proprio elenco di tutte le funzioni che\npuò chiamare, chiamato schema cache.",[10,32,33,34,38,39,42,43,46],{},"Ecco la parte che quasi tutte le risposte sbagliano: ",[35,36,37],"strong",{},"ti dicono di ricaricare lo\nschema cache."," Su Supabase quell'elenco si aggiorna da solo ogni volta che una\nfunzione viene creata o modificata. Il messaggio ti ha già detto che cosa non va.\n",[21,40,41],{},"userId",", tra parentesi, è quello che ha inviato la tua app. ",[21,44,45],{},"user_id",", nel\nsuggerimento, è quello che la funzione si aspetta.",[48,49,51],"h2",{"id":50},"che-cosa-significa-could-not-find-the-function-in-the-schema-cache","Che cosa significa \"Could not find the function in the schema cache\"?",[10,53,54],{},"Che nessuna funzione nello schema in cui ha cercato PostgREST ha quel nome insieme\na esattamente quei nomi di argomenti.",[10,56,57,58,61],{},"Pensa a ogni funzione del database come a un modulo stampato appeso dietro uno\nsportello: il suo nome in alto e una casella etichettata per ogni argomento. Quando\nla tua app chiama ",[21,59,60],{},"supabase.rpc('get_orders', { userId: id })",", consegna una copia\ncompilata. PostgREST cerca sul muro un modulo con lo stesso nome e le stesse\netichette. Se nessuno le ha, la copia viene respinta allo sportello, e il messaggio\nti rilegge le etichette che hai compilato.",[10,63,64,65,72],{},"Quattro dettagli sono fissati nel\n",[66,67,71],"a",{"href":68,"rel":69},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FError.hs",[70],"nofollow","codice di PostgREST",":",[74,75,76,84,90,96],"ul",{},[77,78,79,80,83],"li",{},"il codice è ",[21,81,82],{},"PGRST202"," e lo stato HTTP 404, quello di una pagina che non esiste",[77,85,86,87],{},"le parentesi elencano i nomi degli argomenti che ha inviato la tua app. Quando\nnon ne ha inviato nessuno, al loro posto il messaggio dice ",[21,88,89],{},"without parameters",[77,91,92,95],{},[21,93,94],{},"public."," davanti al nome è lo schema in cui ha cercato PostgREST",[77,97,98],{},"il suggerimento, quando c'è, nomina la funzione più vicina che PostgREST conosce,\ncon i nomi degli argomenti di quella funzione",[10,100,101],{},"Confronta le parentesi con il suggerimento prima di qualsiasi altra cosa.",[103,104],"diagram",{"alt":105,"caption":106,"src":107},"Una copia compilata del modulo get_orders accanto al modulo get_orders appeso al muro. La casella limit della copia si collega alla casella limit sul muro ed è spuntata. La casella userId della copia corre in ambra fino a un segno di diverso accanto a user_id e scende a una targa con PGRST202 e 404.","PostgREST abbina una chiamata per il nome della funzione e ogni nome di argomento. userId e user_id sono due etichette diverse, quindi nessun modulo sul muro corrisponde.","\u002Fblog\u002Fsupabase-function-not-found\u002Fargument-names-must-match-1600x680.png",[48,109,111],{"id":110},"causa-1-i-nomi-degli-argomenti-non-corrispondono","Causa 1: i nomi degli argomenti non corrispondono",[10,113,114],{},"PostgREST sceglie una funzione dal suo nome e dai nomi dei suoi argomenti insieme,\nquindi una funzione chiamata con i nomi sbagliati è, per PostgREST, una funzione\nche non esiste.",[10,116,117,118,72],{},"Le regole, dalla ricerca nel\n",[66,119,122],{"href":120,"rel":121},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FPlan.hs",[70],"planner di PostgREST",[74,124,125,128,131],{},[77,126,127],{},"ogni argomento senza valore predefinito va inviato, con il suo nome esatto",[77,129,130],{},"un argomento con un valore predefinito si può tralasciare",[77,132,133],{},"un nome che la funzione non dichiara la esclude, anche quando tutti gli altri\nnomi corrispondono",[10,135,136,137,139,140,142],{},"Un nome può essere sbagliato in tre modi facili da non notare. Il primo è\nJavaScript che incontra SQL: la tua app scrive ",[21,138,41],{}," e la funzione dichiara\n",[21,141,45],{},".",[10,144,145,146,149,150,152,153,156,157,162,163,166,167,170,171,174,175,178],{},"Il secondo è un prefisso. Alcune funzioni chiamano i loro argomenti ",[21,147,148],{},"p_user_id",",\ncosì non si confondono con una colonna chiamata ",[21,151,45],{},", e allora anche la\nchiamata deve portare il ",[21,154,155],{},"p_",". In una\n",[66,158,161],{"href":159,"rel":160},"https:\u002F\u002Fgithub.com\u002Forgs\u002Fsupabase\u002Fdiscussions\u002F28379",[70],"discussione su Supabase"," la\nchiamata inviava ",[21,164,165],{},"id",", ",[21,168,169],{},"nombre"," e altri tre, la funzione dichiarava ",[21,172,173],{},"p_id",",\n",[21,176,177],{},"p_nombre"," e il resto, e il suggerimento stampava tutti i nomi giusti.",[10,180,181,182,185,186,189,190,195,196,198,199,202,203,207],{},"Il terzo è la regola che rinomina anche le colonne. Un nome scritto in SQL senza\nvirgolette doppie viene portato in minuscolo, quindi\n",[21,183,184],{},"create function get_orders(userId uuid)"," salva l'argomento come ",[21,187,188],{},"userid",". Un\n",[66,191,194],{"href":192,"rel":193},"https:\u002F\u002Fcommunity.flutterflow.io\u002Fask-the-community\u002Fpost\u002Fcustom-action-calling-a-supabase-function---fails-with-a-postgres-IsfG19NQeLRmfRP",[70],"utente di FlutterFlow","\nci è finito proprio così: la chiamata inviava ",[21,197,41],{}," e il suggerimento\nrispondeva ",[21,200,201],{},"(userid)",". ",[66,204,206],{"href":205},"\u002Fblog\u002Fsupabase-schema-cache-column-error","La versione per le colonne di questo errore","\nha una tabella di quello che crea ogni grafia.",[10,209,210],{},"Per vedere i nomi che il database ha salvato, esegui questo nel SQL Editor:",[14,212,217],{"className":213,"code":215,"language":216,"meta":23},[214],"language-sql","select p.proname, pg_get_function_arguments(p.oid)\nfrom pg_proc p\njoin pg_namespace n on n.oid = p.pronamespace\nwhere n.nspname = 'public' and p.proname = 'get_orders';\n","sql",[21,218,215],{"__ignoreMap":23},[10,220,221,224],{},[21,222,223],{},"pg_get_function_arguments"," stampa gli argomenti come sono stati dichiarati, con i\nloro valori predefiniti, quindi mostra anche quali puoi tralasciare.",[10,226,227,228,231,232,234,235,238,239,242,243,248,249,252],{},"La correzione più sicura è nell'app, perché non cambia niente nel database. Chiedi\nal tuo builder di chiamare la funzione con i nomi salvati: \"",[21,229,230],{},"get_orders"," prende\n",[21,233,45],{},"; passa ",[21,236,237],{},"{ user_id: … }"," in ogni chiamata ",[21,240,241],{},".rpc()"," a questa funzione\".\nRinominare l'argomento è più difficile di quanto sembri. La\n",[66,244,247],{"href":245,"rel":246},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fsql-createfunction.html",[70],"documentazione di Postgres","\ndice di ",[21,250,251],{},"CREATE OR REPLACE FUNCTION",": \"You cannot change the name already assigned\nto any input parameter\". La funzione va eliminata e ricreata, e ogni altra\nschermata che la chiama con il vecchio nome poi fallisce allo stesso modo.",[48,254,256],{"id":255},"causa-2-il-valore-era-undefined-quindi-il-nome-non-è-mai-partito","Causa 2: il valore era undefined, quindi il nome non è mai partito",[10,258,259,260,263],{},"Un argomento il cui valore è ",[21,261,262],{},"undefined"," non arriva mai a PostgREST, e la funzione\nviene cercata senza di esso.",[10,265,266,267,269,270,278],{},"supabase-js invia i tuoi argomenti come JSON, e JSON non ha ",[21,268,262],{},". Il\n",[66,271,274,275],{"href":272,"rel":273},"https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fdocs\u002FWeb\u002FJavaScript\u002FReference\u002FGlobal_Objects\u002FJSON\u002Fstringify",[70],"riferimento MDN su ",[21,276,277],{},"JSON.stringify","\ndice che questi valori \"are either omitted (when found in an object) or changed to\nnull (when found in an array)\". Quindi questa chiamata, fatta prima che l'utente\nconnesso sia caricato:",[14,280,283],{"className":281,"code":282,"language":19},[17],"await supabase.rpc('get_orders', { user_id: user?.id })\n",[21,284,282],{"__ignoreMap":23},[10,286,287,288,291,292,295],{},"invia ",[21,289,290],{},"{}",", e la risposta è\n",[21,293,294],{},"Could not find the function public.get_orders without parameters in the schema cache",".\nCon due argomenti di cui uno undefined, le parentesi elencano solo quello che è\narrivato.",[10,297,298],{},"Il nome nel tuo codice è giusto, ed è per questo che leggere il codice non lo\ntrova. Il messaggio sì: le parentesi sono vuote, oppure manca un nome rispetto a\nquello che passa il codice.",[10,300,301,302,305],{},"La correzione è fare la chiamata quando il valore c'è. Se la funzione è scritta per\ngestire un valore mancante, passa ",[21,303,304],{},"null"," apposta, che JSON conserva.",[10,307,308,309,312,313,315,316,142],{},"Un filtro fa il contrario con lo stesso valore. ",[21,310,311],{},".eq('user_id', user?.id)"," lo\nmette nella richiesta come la parola ",[21,314,262],{},", e una colonna uuid risponde\n",[66,317,319],{"href":318},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","invalid input syntax for type uuid",[103,321],{"alt":322,"caption":323,"src":324},"Una copia compilata di get_orders in cui user_id contiene undefined in ambra e limit contiene 10. Una freccia con la scritta JSON.stringify porta alla copia davvero inviata, dove la casella user_id è uno spazio vuoto tratteggiato e resta solo limit 10. Una seconda freccia porta a una targa con PGRST202 e 404.","JSON lascia fuori un valore undefined, quindi l'argomento sparisce per strada e PostgREST cerca una funzione senza di esso.","\u002Fblog\u002Fsupabase-function-not-found\u002Fundefined-is-never-sent-1600x560.png",[48,326,328],{"id":327},"causa-3-la-funzione-è-in-un-altro-schema","Causa 3: la funzione è in un altro schema",[10,330,331,333,334,337,338,343],{},[21,332,29],{}," cerca nello schema ",[21,335,336],{},"public",", quello che nomina il messaggio, a\nmeno che tu non gli dica altro. Una funzione creata altrove non è proprio\nnell'elenco di PostgREST:\n",[66,339,342],{"href":340,"rel":341},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FSchemaCache.hs",[70],"carica le funzioni","\nsolo dagli schemi che il tuo progetto espone tramite la sua API.",[10,345,346],{},"Si presenta in due forme:",[74,348,349,363],{},[77,350,351,352,355,356,359,360],{},"la funzione è stata creata in uno schema tutto suo, come ",[21,353,354],{},"private"," o ",[21,357,358],{},"billing",",\ne viene chiamata con un semplice ",[21,361,362],{},".rpc('get_orders')",[77,364,365,366,369,370,372,373],{},"lo schema è scritto nel nome, come ",[21,367,368],{},".rpc('billing.get_orders')",". PostgREST legge\nl'intera stringa come un unico nome e lo cerca in ",[21,371,336],{},", quindi il messaggio\ndice ",[21,374,375],{},"public.billing.get_orders",[10,377,378,379,382,383,388,389,166,392,395],{},"Una funzione in un altro schema si chiama con\n",[21,380,381],{},".schema('billing').rpc('get_orders', …)",", e quello schema deve comparire in\nExposed schemas nelle impostazioni API del progetto, come mostra\n",[66,384,387],{"href":385,"rel":386},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fapi\u002Fusing-custom-schemas",[70],"la guida di Supabase sugli schemi personalizzati",".\nFinché non c'è, la risposta diventa ",[21,390,391],{},"PGRST106",[21,393,394],{},"Invalid schema: billing",", con un\nsuggerimento che elenca gli schemi esposti.",[10,397,398,399,402,403,406,407,411,412,416,417,421],{},"Esporre uno schema come fa quella guida apre ogni tabella che contiene. La guida dà\nad ",[21,400,401],{},"anon"," e ad ",[21,404,405],{},"authenticated"," l'accesso a ogni tabella del nuovo schema, e da quel\nmomento solo le tue regole di\n",[66,408,410],{"href":409},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Row Level Security"," decidono che cosa\npuò leggere lì un visitatore.\n",[66,413,415],{"href":414},"\u002Fblog\u002Fsupabase-relation-does-not-exist","La versione per tabelle di questo errore","\nha la query che elenca le tabelle di uno schema con quelle regole spente, da\neseguire prima di esporlo. Alcune funzioni stanno in uno schema privato proprio\nperché nessuno possa chiamarle dall'esterno: la nostra\n",[66,418,420],{"href":419},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","guida alla ricorsione infinita in una policy","\nne mette una lì esattamente per questo. Una chiamata dal browser a una funzione\ncosì riceve PGRST202 di proposito, e il suo schema deve restare non esposto.",[48,423,425],{"id":424},"causa-4-il-nome-della-funzione-stessa-o-nessuna-funzione","Causa 4: il nome della funzione stessa, o nessuna funzione",[10,427,428],{},"PostgREST cerca il nome in modo esatto, lettera per lettera e con maiuscole e\nminuscole.",[74,430,431,441,451],{},[77,432,433,434,437,438,440],{},"un refuso, oppure ",[21,435,436],{},"getOrders"," nella chiamata contro ",[21,439,230],{}," nel database",[77,442,443,444,446,447,450],{},"una funzione creata come ",[21,445,436],{}," senza virgolette doppie, che viene salvata\ncome ",[21,448,449],{},"getorders"," per la stessa regola dei suoi argomenti",[77,452,453,454,457,458,460,461,464],{},"una procedura. PostgREST elenca solo funzioni, quindi ",[21,455,456],{},"create procedure"," crea\nqualcosa che ",[21,459,241],{}," non può raggiungere, e lo stesso vale per una funzione che\n",[21,462,463],{},"returns trigger",", che viene eseguita da un trigger e mai dalla tua app",[10,466,467],{},"Anche qui il suggerimento aiuta. Quando non esiste nessuna funzione con quel nome,\nPostgREST suggerisce il nome più vicino che ha, se uno è abbastanza simile.",[10,469,470,471,476,477,481],{},"Oppure la funzione non è mai stata creata nel database che la tua app chiama. Se\ncostruisci con Lovable, ripercorri la chat cercando SQL che ti è stato chiesto di\napprovare. La\n",[66,472,475],{"href":473,"rel":474},"https:\u002F\u002Fdocs.lovable.dev\u002Fintegrations\u002Fsupabase",[70],"documentazione Supabase di Lovable","\ndice che \"writes the SQL, shows it to you, and asks for your approval in the\nproject chat before running it\". Finché non approvi, la funzione esiste solo nel\ncodice che la chiama. Se qualcuno l'ha creata a mano, controlla che sia finita nel\nprogetto con cui parla la tua app:\n",[66,478,480],{"href":479},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","un branch è un progetto a parte"," con il\nsuo database.",[48,483,485],{"id":484},"causa-5-la-cache-è-davvero-vecchia","Causa 5: la cache è davvero vecchia",[10,487,488,489,492,493,496,497,500,501,504,505,508,509,142],{},"Su Supabase è il caso raro. Ogni database Supabase ha un event trigger,\n",[21,490,491],{},"pgrst_ddl_watch",", che invia ",[21,494,495],{},"NOTIFY pgrst, 'reload schema'"," dopo ogni\n",[21,498,499],{},"CREATE FUNCTION"," e ",[21,502,503],{},"ALTER FUNCTION",", e un secondo, ",[21,506,507],{},"pgrst_drop_watch",", lo invia\ndopo che una funzione è stata eliminata. Si trovano entrambi nella\n",[66,510,513],{"href":511,"rel":512},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fpostgres\u002Fblob\u002Fdevelop\u002Fmigrations\u002Fschema-17.sql",[70],"configurazione del database di Supabase",[10,515,516],{},"Quando quel messaggio non arriva, ricarica l'elenco a mano nel SQL Editor:",[14,518,521],{"className":519,"code":520,"language":216,"meta":23},[214],"NOTIFY pgrst, 'reload schema';\n",[21,522,520],{"__ignoreMap":23},[10,524,525,526,529],{},"Se non cambia niente,\n",[66,527,528],{"href":205},"la versione per le colonne di questo errore","\ncopre i due passi successivi, la coda di notifiche bloccata e il riavvio del\nprogetto. Valgono allo stesso modo per le funzioni.",[48,531,533],{"id":532},"quando-due-funzioni-condividono-un-nome","Quando due funzioni condividono un nome",[10,535,536,537,540],{},"PostgREST non tira a indovinare tra le due. Quando due funzioni hanno lo stesso\nnome ed entrambe accettano gli argomenti inviati dalla tua app, la chiamata\nfallisce con ",[21,538,539],{},"PGRST203"," e HTTP 300:",[14,542,545],{"className":543,"code":544,"language":19},[17],"Could not choose the best candidate function between: public.get_orders(user_id => uuid), public.get_orders(user_id => text)\n",[21,546,544],{"__ignoreMap":23},[10,548,549,550,552,553,557],{},"Correggere un PGRST202 è uno dei modi per arrivarci. Il tuo builder cambia il tipo\ndi un argomento con ",[21,551,251],{},", e Postgres non sostituisce\nniente. La sua\n",[66,554,556],{"href":245,"rel":555},[70],"documentazione","\ndice che i tipi degli argomenti non si possono cambiare così: \"if you tried, you\nwould actually be creating a new, distinct function\". Adesso esistono entrambe le\nversioni, una accanto all'altra.",[10,559,560],{},"Il suggerimento di PostgREST per questo caso dice \"Try renaming the parameters or\nthe function itself in the database so function overloading can be resolved\". La\ncorrezione più semplice è eliminare la versione che non vuoi, indicando il tipo del\nsuo argomento perché Postgres sappia di quale si tratta:",[14,562,565],{"className":563,"code":564,"language":216,"meta":23},[214],"drop function public.get_orders(text);\n",[21,566,564],{"__ignoreMap":23},[10,568,569],{},"Controlla quale versione chiama la tua app prima di eliminarne una.",[103,571],{"alt":572,"caption":573,"src":574},"Una copia compilata di get_orders con user_id, e due moduli get_orders appesi al muro, uno la cui casella user_id prende uuid e uno che prende text. Linee tratteggiate in ambra vanno dalla copia a entrambi i moduli, e la copia scende a una targa con PGRST203 e 300.","Cambiare il tipo di un argomento con CREATE OR REPLACE aggiunge una seconda funzione con lo stesso nome. Una chiamata che va bene per entrambe viene respinta.","\u002Fblog\u002Fsupabase-function-not-found\u002Ftwo-functions-one-name-1600x700.png",[48,576,578],{"id":577},"chiamare-nel-modo-giusto-una-funzione-supabase","Chiamare nel modo giusto una funzione Supabase",[10,580,581,582,587,588,591,592,142],{},"Passa un oggetto le cui chiavi sono i nomi degli argomenti della funzione, scritti\ncome li ha salvati il database. Nella\n",[66,583,586],{"href":584,"rel":585},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fdatabase\u002Ffunctions",[70],"guida di Supabase alle funzioni del database",",\nuna funzione dichiarata come ",[21,589,590],{},"add_planet(name text)"," si chiama con\n",[21,593,594],{},"supabase.rpc('add_planet', { name: 'Jakku' })",[10,596,597,598,600],{},"Appena la tua app può chiamare la funzione, può farlo anche chiunque altro. La\nstessa guida lo dice chiaramente: \"By default, any role can run a database\nfunction.\" Questo include ",[21,599,401],{},", il ruolo dietro ogni richiesta di un visitatore\nche non ha fatto l'accesso. Una funzione che la tua app chiama dal browser può\nchiamarla chiunque abbia la tua chiave pubblica, con gli argomenti che preferisce.",[10,602,603,604,607,608,402,610,612,613,142],{},"Per una funzione che devono eseguire solo gli utenti connessi, segui la guida:\ntogli ",[21,605,606],{},"execute"," a ",[21,609,336],{},[21,611,401],{},", e restituiscilo ad ",[21,614,405],{},[14,616,619],{"className":617,"code":618,"language":216,"meta":23},[214],"revoke execute on function public.get_orders from public, anon;\ngrant execute on function public.get_orders to authenticated;\n",[21,620,618],{"__ignoreMap":23},[10,622,623,624,628],{},"Le tue tabelle sono l'altra metà di quello che raggiunge quella chiave pubblica. La\nnostra ",[66,625,627],{"href":626},"\u002Fsecurity-scanner","scansione gratuita"," controlla dall'esterno se\nconsegnano righe a chiunque la possieda, e non chiede un account.",[48,630,632],{"id":631},"modificare-una-funzione-da-cui-dipende-la-tua-app","Modificare una funzione da cui dipende la tua app",[10,634,635],{},"Tieni una copia del database da prima della modifica, e vieni a saperlo quando\ncambia qualcosa che la tua app espone.",[10,637,638],{},[35,639,640,644],{},[66,641,643],{"href":642},"\u002Fsupabase-backups","Reeve Care"," tiene una copia del tuo database Supabase:",[74,646,647,650,653,656,659,662],{},[77,648,649],{},"una copia cifrata secondo una pianificazione, sullo spazio di archiviazione di Reeve nell'UE, fuori dal tuo account Supabase",[77,651,652],{},"la copia da prima della tua modifica contiene le tue funzioni come erano definite allora, accanto a tabelle e righe",[77,654,655],{},"ogni copia verificata prima di contare, contando le righe di ogni tabella",[77,657,658],{},"anche i file caricati, appena colleghi una credenziale Storage",[77,660,661],{},"un ripristino con un clic, con una copia di sicurezza dello stato attuale presa prima",[77,663,664],{},"tutto quello che fa Monitor",[10,666,667],{},[35,668,669,673],{},[66,670,672],{"href":671},"\u002Fwebsite-monitoring","Reeve Monitor"," continua a controllare dall'esterno:",[74,675,676,679,682,689],{},[77,677,678],{},"se la tua app è raggiungibile, controllato ogni minuto",[77,680,681],{},"il controllo di sicurezza completo ogni ora, su un massimo di tre app",[77,683,684,685,688],{},"un messaggio quando un risultato ",[35,686,687],{},"cambia",", così un deploy che cambia ciò che la tua app espone ti raggiunge senza che tu debba andare a guardare",[77,690,691],{},"un report mensile, in linguaggio semplice, di quello che ha visto",[48,693,695],{"id":694},"che-cosa-fare-adesso","Che cosa fare adesso",[697,698,699],"key-takeaways",{},[74,700,701,704,710,716,723,726,733],{},[77,702,703],{},"Leggi il messaggio: i nomi tra parentesi sono quelli che ha inviato la tua app, e il suggerimento nomina quello che ha il database.",[77,705,706,707,709],{},"Confronta i nomi degli argomenti lettera per lettera, prefisso ",[21,708,155],{}," compreso. Un nome scritto in SQL senza virgolette viene salvato in minuscolo.",[77,711,712,713,715],{},"Se le parentesi sono vuote o manca un nome, cerca un valore rimasto ",[21,714,262],{}," al momento della chiamata.",[77,717,718,719,722],{},"Controlla lo schema nel messaggio. Una funzione in un altro schema richiede ",[21,720,721],{},".schema('nome').rpc(…)"," e uno schema esposto, ed esporne uno rende raggiungibili anche le sue tabelle.",[77,724,725],{},"Se due funzioni condividono il nome, elimina la versione che la tua app non chiama.",[77,727,728,729,732],{},"Esegui ",[21,730,731],{},"NOTIFY pgrst, 'reload schema';"," solo quando i nomi corrispondono.",[77,734,735,736,738,739,741],{},"Togli ",[21,737,606],{}," ad ",[21,740,401],{}," su qualsiasi funzione che un visitatore non connesso non deve mai eseguire.",[10,743,744,745,748],{},"Parti dalle parentesi, perché contengono esattamente quello che ha inviato la tua\napp. Prima di eliminare o sostituire una funzione da cui dipende la tua app,\n",[66,746,747],{"href":642},"tieni una copia del database"," da prima della modifica.",{"title":23,"searchDepth":750,"depth":750,"links":751},3,[752,754,755,756,757,758,759,760,761,762],{"id":50,"depth":753,"text":51},2,{"id":110,"depth":753,"text":111},{"id":255,"depth":753,"text":256},{"id":327,"depth":753,"text":328},{"id":424,"depth":753,"text":425},{"id":484,"depth":753,"text":485},{"id":532,"depth":753,"text":533},{"id":577,"depth":753,"text":578},{"id":631,"depth":753,"text":632},{"id":694,"depth":753,"text":695},"Basi della sicurezza","\u002Fblog\u002Fsupabase-function-not-found\u002Fcover-1200x630.png","Un modulo stampato appeso al muro con una fila di caselle etichettate, e davanti una copia compilata con una casella illuminata in ambra.","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.",false,"md",[770,773,776,779,782],{"q":771,"a":772},"Che cosa significa PGRST202?","PGRST202 è il codice che PostgREST, la parte di Supabase che risponde alle chiamate supabase.rpc(), restituisce quando nessuna funzione corrisponde a una chiamata. Arriva con HTTP 404 e il messaggio \"Could not find the function public.name(arguments) in the schema cache\". I nomi tra parentesi sono gli argomenti che ha inviato la tua app, e public è lo schema in cui ha cercato.",{"q":774,"a":775},"La funzione esiste. Perché la mia chiamata RPC dice che manca?","PostgREST riconosce una funzione dal suo nome e dai nomi dei suoi argomenti insieme. Invia ogni argomento senza valore predefinito, esattamente con il nome che il database ha salvato, e niente che la funzione non dichiari. Un nome scritto in SQL senza virgolette doppie viene salvato in minuscolo, quindi userId in un create function diventa userid.",{"q":777,"a":778},"Perché l'errore dice \"without parameters\"?","La tua app non ha inviato nessun argomento. Con supabase-js il motivo abituale è un valore rimasto undefined al momento della chiamata: gli argomenti viaggiano come JSON, che lascia fuori i valori undefined, quindi { user_id: undefined } arriva come {}. Fai la chiamata quando il valore c'è, oppure passa null se la funzione è scritta per gestire un valore mancante.",{"q":780,"a":781},"La funzione deve stare nello schema public?","supabase.rpc() cerca in public a meno che tu non scelga un altro schema con .schema('nome'), e quello schema deve comparire in Exposed schemas nelle impostazioni API del progetto. Esporre uno schema rende raggiungibile dall'API quello che contiene, quindi conviene deciderlo apposta.",{"q":783,"a":784},"Come ricarico lo schema cache di Supabase?","Esegui NOTIFY pgrst, 'reload schema'; nel SQL Editor. Supabase invia già quel messaggio da solo ogni volta che una funzione viene creata, modificata o eliminata, quindi ricaricare aiuta solo quando il messaggio non è arrivato. Controlla prima i nomi.","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",[787,788,789,790,791,792,793,794],"could not find the function in the schema cache","pgrst202","supabase rpc funzione non trovata","supabase rpc 404","supabase funzione parametri non corrispondono","could not find the function without parameters in the schema cache","pgrst203","could not choose the best candidate function",{},true,"\u002Fblog\u002Fsupabase-function-not-found","2026-10-22",{"title":5,"description":766},"blog\u002Fsupabase-function-not-found",[802,803,804],"Supabase \"Could not find the function in the schema cache\" (PGRST202) significa che nessuna funzione ha quel nome e accetta esattamente i nomi degli argomenti inviati dalla tua app. I nomi tra parentesi nel messaggio sono quelli che ha inviato la tua app.","Controlla prima i nomi degli argomenti: userId inviato a una funzione che dichiara user_id, un prefisso p_ mancante, o un valore rimasto undefined e quindi mai inviato.","Supabase aggiorna da solo il suo elenco di funzioni ogni volta che se ne crea, modifica o elimina una, quindi controlla i nomi e lo schema prima di ricaricare qualsiasi cosa.","FrFxqgELGsIvVW_c8_nFF3zJKIW9YND954NwJu9_CTo",[807,813,819,825,831,837,843,849,855,861,867,874,880,886,892,898,903,909,914,915,920,926,932,938,944,950,956,962,968,974,980,986,992,997,1003,1009,1015,1021,1027,1033,1039,1045,1051,1057,1063,1069,1074,1080,1086,1092,1098,1104,1110,1116,1122,1128,1134,1140,1146,1152,1158,1164,1169,1175,1181,1187,1193,1199,1205,1211,1217,1223,1229,1235,1241,1247,1253,1259,1264,1270,1276,1282,1288,1294,1299,1305,1311,1317,1322,1328],{"path":808,"title":809,"description":810,"published":811,"category":763,"image":812,"draft":767},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":814,"title":815,"description":816,"published":817,"category":763,"image":818,"draft":767},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":820,"title":821,"description":822,"published":823,"category":763,"image":824,"draft":767},"\u002Fblog\u002Fviolates-foreign-key-constraint","Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":826,"title":827,"description":828,"published":829,"category":763,"image":830,"draft":767},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":832,"title":833,"description":834,"published":835,"category":763,"image":836,"draft":767},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":838,"title":839,"description":840,"published":841,"category":763,"image":842,"draft":767},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":844,"title":845,"description":846,"published":847,"category":763,"image":848,"draft":767},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":850,"title":851,"description":852,"published":853,"category":763,"image":854,"draft":767},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":856,"title":857,"description":858,"published":859,"category":763,"image":860,"draft":767},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":862,"title":863,"description":864,"published":865,"category":763,"image":866,"draft":767},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":868,"title":869,"description":870,"published":871,"category":872,"image":873,"draft":767},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":875,"title":876,"description":877,"published":878,"category":763,"image":879,"draft":767},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":881,"title":882,"description":883,"published":884,"category":763,"image":885,"draft":767},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":887,"title":888,"description":889,"published":890,"category":763,"image":891,"draft":767},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":893,"title":894,"description":895,"published":896,"category":763,"image":897,"draft":767},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":318,"title":899,"description":900,"published":901,"category":763,"image":902,"draft":767},"Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":904,"title":905,"description":906,"published":907,"category":763,"image":908,"draft":767},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":414,"title":910,"description":911,"published":912,"category":763,"image":913,"draft":767},"Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":797,"title":5,"description":766,"published":798,"category":763,"image":785,"draft":767},{"path":205,"title":916,"description":917,"published":918,"category":763,"image":919,"draft":767},"Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":921,"title":922,"description":923,"published":924,"category":763,"image":925,"draft":767},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":927,"title":928,"description":929,"published":930,"category":763,"image":931,"draft":767},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":933,"title":934,"description":935,"published":936,"category":763,"image":937,"draft":767},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":939,"title":940,"description":941,"published":942,"category":763,"image":943,"draft":767},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":945,"title":946,"description":947,"published":948,"category":763,"image":949,"draft":767},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":951,"title":952,"description":953,"published":954,"category":763,"image":955,"draft":767},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":957,"title":958,"description":959,"published":960,"category":763,"image":961,"draft":767},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":963,"title":964,"description":965,"published":966,"category":763,"image":967,"draft":767},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":969,"title":970,"description":971,"published":972,"category":763,"image":973,"draft":767},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":975,"title":976,"description":977,"published":978,"category":763,"image":979,"draft":767},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":981,"title":982,"description":983,"published":984,"category":763,"image":985,"draft":767},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":987,"title":988,"description":989,"published":990,"category":763,"image":991,"draft":767},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":419,"title":993,"description":994,"published":995,"category":763,"image":996,"draft":767},"\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":998,"title":999,"description":1000,"published":1001,"category":763,"image":1002,"draft":767},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":1004,"title":1005,"description":1006,"published":1007,"category":763,"image":1008,"draft":767},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":1010,"title":1011,"description":1012,"published":1013,"category":763,"image":1014,"draft":767},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":1016,"title":1017,"description":1018,"published":1019,"category":763,"image":1020,"draft":767},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":1022,"title":1023,"description":1024,"published":1025,"category":763,"image":1026,"draft":767},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":1028,"title":1029,"description":1030,"published":1031,"category":763,"image":1032,"draft":767},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":1034,"title":1035,"description":1036,"published":1037,"category":763,"image":1038,"draft":767},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":1040,"title":1041,"description":1042,"published":1043,"category":763,"image":1044,"draft":767},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":1046,"title":1047,"description":1048,"published":1049,"category":763,"image":1050,"draft":767},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":1052,"title":1053,"description":1054,"published":1055,"category":872,"image":1056,"draft":767},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":1058,"title":1059,"description":1060,"published":1061,"category":872,"image":1062,"draft":767},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":1064,"title":1065,"description":1066,"published":1067,"category":872,"image":1068,"draft":767},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":1070,"title":1071,"description":1072,"published":1067,"category":763,"image":1073,"draft":767},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":1075,"title":1076,"description":1077,"published":1078,"category":763,"image":1079,"draft":767},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":1081,"title":1082,"description":1083,"published":1084,"category":763,"image":1085,"draft":767},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":1087,"title":1088,"description":1089,"published":1090,"category":872,"image":1091,"draft":767},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":1093,"title":1094,"description":1095,"published":1096,"category":763,"image":1097,"draft":767},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1099,"title":1100,"description":1101,"published":1102,"category":763,"image":1103,"draft":767},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1105,"title":1106,"description":1107,"published":1108,"category":763,"image":1109,"draft":767},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1111,"title":1112,"description":1113,"published":1114,"category":763,"image":1115,"draft":767},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1117,"title":1118,"description":1119,"published":1120,"category":763,"image":1121,"draft":767},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1123,"title":1124,"description":1125,"published":1126,"category":763,"image":1127,"draft":767},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1129,"title":1130,"description":1131,"published":1132,"category":763,"image":1133,"draft":767},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1135,"title":1136,"description":1137,"published":1138,"category":763,"image":1139,"draft":767},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1141,"title":1142,"description":1143,"published":1144,"category":872,"image":1145,"draft":767},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1147,"title":1148,"description":1149,"published":1150,"category":872,"image":1151,"draft":767},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1153,"title":1154,"description":1155,"published":1156,"category":872,"image":1157,"draft":767},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1159,"title":1160,"description":1161,"published":1162,"category":763,"image":1163,"draft":767},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":409,"title":1165,"description":1166,"published":1167,"category":763,"image":1168,"draft":767},"Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1170,"title":1171,"description":1172,"published":1173,"category":763,"image":1174,"draft":767},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1176,"title":1177,"description":1178,"published":1179,"category":763,"image":1180,"draft":767},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1182,"title":1183,"description":1184,"published":1185,"category":763,"image":1186,"draft":767},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1188,"title":1189,"description":1190,"published":1191,"category":763,"image":1192,"draft":767},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1194,"title":1195,"description":1196,"published":1197,"category":763,"image":1198,"draft":767},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1200,"title":1201,"description":1202,"published":1203,"category":763,"image":1204,"draft":767},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1206,"title":1207,"description":1208,"published":1209,"category":763,"image":1210,"draft":767},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1212,"title":1213,"description":1214,"published":1215,"category":763,"image":1216,"draft":767},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1218,"title":1219,"description":1220,"published":1221,"category":872,"image":1222,"draft":767},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1224,"title":1225,"description":1226,"published":1227,"category":763,"image":1228,"draft":767},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1230,"title":1231,"description":1232,"published":1233,"category":872,"image":1234,"draft":767},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1236,"title":1237,"description":1238,"published":1239,"category":763,"image":1240,"draft":767},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1242,"title":1243,"description":1244,"published":1245,"category":763,"image":1246,"draft":767},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1248,"title":1249,"description":1250,"published":1251,"category":763,"image":1252,"draft":767},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1254,"title":1255,"description":1256,"published":1257,"category":763,"image":1258,"draft":767},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":479,"title":1260,"description":1261,"published":1262,"category":872,"image":1263,"draft":767},"Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1265,"title":1266,"description":1267,"published":1268,"category":872,"image":1269,"draft":767},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1271,"title":1272,"description":1273,"published":1274,"category":763,"image":1275,"draft":767},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1277,"title":1278,"description":1279,"published":1280,"category":763,"image":1281,"draft":767},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1283,"title":1284,"description":1285,"published":1286,"category":872,"image":1287,"draft":767},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1289,"title":1290,"description":1291,"published":1292,"category":763,"image":1293,"draft":767},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1295,"title":1296,"description":1297,"published":1292,"category":763,"image":1298,"draft":767},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1300,"title":1301,"description":1302,"published":1303,"category":763,"image":1304,"draft":767},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1306,"title":1307,"description":1308,"published":1309,"category":872,"image":1310,"draft":767},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1312,"title":1313,"description":1314,"published":1315,"category":763,"image":1316,"draft":767},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1318,"title":1319,"description":1320,"published":1315,"category":872,"image":1321,"draft":767},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1323,"title":1324,"description":1325,"published":1326,"category":872,"image":1327,"draft":767},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1329,"title":1330,"description":1331,"published":1326,"category":763,"image":1332,"draft":767},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651820]