[{"data":1,"prerenderedAt":1043},["ShallowReactive",2],{"blog-it-supabase-single-row-error":3,"blog-index-it":512},{"id":4,"title":5,"body":6,"category":469,"cover":470,"coverAlt":471,"description":472,"draft":473,"extension":474,"faq":475,"image":491,"keywords":492,"meta":500,"navigation":501,"ogTitle":502,"path":503,"published":504,"seo":505,"stem":506,"tldr":507,"updated":504,"__hash__":511},"blog_it\u002Fblog\u002Fsupabase-single-row-error.md","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna",{"type":7,"value":8,"toc":455},"minimark",[9,13,16,27,43,48,51,54,61,65,72,96,102,111,137,141,147,164,174,177,181,184,193,196,202,205,212,216,219,250,253,261,265,270,273,279,285,289,292,295,298,302,310,315,331,336,345,349,355,364,379,389,406,410,442],[10,11,12],"p",{},"La tua app dice a qualcuno che un record non si trova. Apri il Table Editor di\nSupabase e il record sta lì, nella tabella, con l'id giusto.",[10,14,15],{},"Questo è quello che è tornato dal database:",[17,18,23],"pre",{"className":19,"code":21,"language":22},[20],"language-text","{\n  \"code\": \"PGRST116\",\n  \"message\": \"JSON object requested, multiple (or no) rows returned\",\n  \"details\": \"Results contain 0 rows, application\u002Fvnd.pgrst.object+json requires 1 row\"\n}\n","text",[24,25,21],"code",{"__ignoreMap":26},"",[10,28,29,30,34,35,38,39,42],{},"Ed ecco la parte che guida dopo guida sbaglia: ",[31,32,33],"strong",{},"zero righe è una risposta che le\ntue stesse regole sanno produrre, e si legge esattamente come dei dati spariti.","\nCerca questo messaggio e ti diranno di sostituire ",[24,36,37],{},".single()"," con\n",[24,40,41],{},".maybeSingle()",". L'errore si ferma davvero. Non ti dice niente sul fatto che la\nriga mancasse o che il tuo visitatore non avesse mai il permesso di vederla, e\nquesti due casi si riparano in modo diverso.",[44,45,47],"h2",{"id":46},"che-cosa-significa-json-object-requested-multiple-or-no-rows-returned","Che cosa significa \"JSON object requested, multiple (or no) rows returned\"?",[10,49,50],{},"La tua query ha chiesto al database esattamente una riga e il risultato ne\nconteneva un altro numero. Quasi sempre quel numero è zero.",[10,52,53],{},"Pensa a una sala di lettura dove compili un modulo e qualcuno dietro il bancone\nva a prendere il libro. Il tuo modulo dice: portami l'unico libro con questo\nnumero. Il bancone torna e ti dice che non c'è niente che corrisponda al modulo.\nQuella è l'unica risposta che il bancone dà, ed è la stessa sia che il libro non\nsia mai stato a catalogo, sia che stia su uno scaffale per cui non hai\nl'autorizzazione. Nessuno sta giocando con te. Il sistema dei moduli è stato\ncostruito perché ciò per cui non hai l'autorizzazione sia semplicemente assente\ndalla tua vista del catalogo.",[10,55,56,57,60],{},"È la tua app a tenere il modulo, e il numero con cui il bancone è tornato è\nscritto nella riga ",[24,58,59],{},"details"," della risposta.",[44,62,64],{"id":63},"due-messaggi-diversi-e-lo-stesso-codice-di-errore","Due messaggi diversi, e lo stesso codice di errore",[10,66,67,68,71],{},"Il codice è stabile e la frase no, quindi regolati su ",[24,69,70],{},"PGRST116",".",[10,73,74,75,78,79,81,82,85,86,89,90,92,93,71],{},"Per questo singolo errore circolano due formulazioni, e quale vedi dipende da\nquale versione di PostgREST gira il tuo progetto. PostgREST è il server che\ntrasforma le tue tabelle Supabase nell'API HTTP con cui parla la tua app. La sua\ndocumentazione per la versione 12 dà il messaggio\n",[24,76,77],{},"JSON object requested, multiple (or no) rows returned",", con una riga ",[24,80,59],{},"\nche dice\n",[24,83,84],{},"Results contain 0 rows, application\u002Fvnd.pgrst.object+json requires 1 row",". Nelle\nversioni 13 e 14 la stessa situazione è documentata come\n",[24,87,88],{},"Cannot coerce the result to a single JSON object",", con ",[24,91,59],{}," che dice\n",[24,94,95],{},"The result contains 0 rows",[10,97,98,99,101],{},"La frase più vecchia ha una seconda vita oltre i progetti vecchi. Quando chiami\n",[24,100,41],{}," e corrisponde più di una riga, il client JavaScript di Supabase\nscrive l'errore da sé invece di passarne uno dal server, e il messaggio che\nscrive è la formulazione vecchia. Quindi la prima frase arriva ancora in app il\ncui database avrebbe mandato la seconda.",[10,103,104,105,107,108,110],{},"Quello che non si muove è il codice. La tabella degli errori di PostgREST elenca\n",[24,106,70],{}," sotto 406 in tutte e tre le versioni, con la stessa descrizione: più\ndi una riga, o nessuna, quando ne era richiesta esattamente una. Leggi il campo\n",[24,109,24],{}," e ignora la prosa.",[112,113,115],"callout",{"type":114},"warn",[10,116,117,120,121,124,125,128,129,132,133,136],{},[31,118,119],{},"Se confronti il messaggio come stringa nel tuo codice, confronta il codice\ninvece."," Un blocco ",[24,122,123],{},"catch"," che misura ",[24,126,127],{},"error.message"," contro\n",[24,130,131],{},"'JSON object requested, multiple (or no) rows returned'"," funziona oggi e smette\ndi funzionare il giorno in cui il tuo progetto passa a un PostgREST più recente,\nsenza nessun deploy tuo nel mezzo. ",[24,134,135],{},"error.code === 'PGRST116'"," sopravvive a\nquesto.",[44,138,140],{"id":139},"perché-single-produce-tutto-questo","Perché .single() produce tutto questo",[10,142,143,144,146],{},"Perché ",[24,145,37],{}," è un'istruzione sulla forma della risposta e non un filtro sui\ndati.",[10,148,149,150,152,153,156,157,160,161,71],{},"Quando scrivi ",[24,151,37],{},", il client di Supabase aggiunge un header alla\nrichiesta: ",[24,154,155],{},"Accept: application\u002Fvnd.pgrst.object+json",". Quell'header chiede al\ndatabase di mandare la riga da sola, come record. È quello che permette al tuo\ncodice di scrivere ",[24,158,159],{},"data.name"," dove altrimenti dovrebbe scrivere ",[24,162,163],{},"data[0].name",[10,165,166,167,169,170,173],{},"Il database lo rispetta alla lettera. Una riga torna come record. Qualsiasi altro\nnumero di righe non si può mandare in quella forma, quindi la risposta è un 406 e\nun oggetto errore. Togli il ",[24,168,37],{}," e la query identica restituisce ",[24,171,172],{},"[]"," con\nun 200 e nessun errore da nessuna parte.",[10,175,176],{},"Quindi non è servito che si rompesse niente per produrre questo. Un risultato\nvuoto è diventato un errore perché la tua query diceva che la risposta doveva\ncontenere esattamente un record.",[44,178,180],{"id":179},"causa-1-la-riga-cè-e-le-tue-regole-dicono-di-no","Causa 1: la riga c'è e le tue regole dicono di no",[10,182,183],{},"Row Level Security non rifiuta la tua query. Le toglie delle righe, e una riga\ntolta non è mai stata nel risultato che viene contato.",[10,185,186,187,189,190,192],{},"Row Level Security è l'insieme di regole su ogni tabella Supabase che decide,\nriga per riga, quali righe un dato visitatore può leggere. Quando nessuna regola\nconsente al tuo visitatore di leggere la riga che la tua query ha nominato,\nquella riga viene tolta prima che il risultato sia misurato. Il conteggio è zero.\nIl tuo ",[24,188,37],{}," ne voleva una. Ottieni ",[24,191,70],{},", e nessuna parte della\nrisposta accenna al fatto che ci fosse di mezzo una regola.",[10,194,195],{},"È di nuovo la sala di lettura, ed è per questo che il bancone dice due volte la\nstessa cosa. La tua autorizzazione viene applicata prima ancora che lo scaffale\nsia cercato, quindi un libro che non puoi prendere e un libro che non esiste\nproducono un modulo identico che torna indietro.",[197,198],"diagram",{"alt":199,"caption":200,"src":201},"Una richiesta entra da sinistra e si divide in due corsie. Nella corsia in alto uno scaffale porta una riga disegnata in teal, e la corsia è fermata da una barra ambra prima di arrivare allo scaffale. Nella corsia in basso lo scaffale è vuoto e disegnato tratteggiato. Le due corsie finiscono nello stesso vassoio vuoto, segnato con uno zero.","Una riga nascosta dalle tue regole e una riga che non c'è lasciano il risultato vuoto allo stesso modo. La risposta conta righe, quindi le due arrivano come lo stesso errore.","\u002Fblog\u002Fsupabase-single-row-error\u002Ftwo-reasons-one-answer-1600x700.png",[10,203,204],{},"È anche per questo che il Table Editor ti inganna. Il SQL Editor e il Table\nEditor della tua console Supabase girano con privilegi a cui le tue policy non si\napplicano, quindi ti mostrano ogni riga. La richiesta della tua app porta la tua\npublishable key e la sessione del tuo visitatore, e a lei le policy si applicano.\nDue viste di una stessa tabella, e solo una è quella che ricevono i tuoi utenti.",[10,206,207,208,211],{},"Questa differenza si legge da fuori, ed è così che possiamo contarla. Il nostro\nscanner legge le app in rete come farebbe uno sconosciuto. Dietro 8.435 delle app\nche ha valutato c'è un progetto Supabase. Su 3.680 di quelle la domanda \"qualcuno\nsenza account può leggere questa tabella\" ha avuto una risposta utilizzabile, e\n",[31,209,210],{},"1.584 hanno risposto di no",": uno sconosciuto che chiedeva le righe non ha\nricevuto niente. Quel niente è lo stesso niente che riceve la tua app quando\nnessuna policy le corrisponde.",[44,213,215],{"id":214},"come-distinguere-una-riga-nascosta-da-una-che-manca","Come distinguere una riga nascosta da una che manca",[10,217,218],{},"Lancia la stessa ricerca due volte, una dove le policy si applicano e una dove\nnon si applicano. Una query chiude la questione.",[220,221,222,238,244],"ol",{},[223,224,225,226,229,230,233,234,237],"li",{},"Apri la tua console Supabase, vai nel ",[31,227,228],{},"SQL Editor"," e prendi la riga con lo\nstesso valore che ha usato la tua app:\n",[24,231,232],{},"select * from your_table where id = 'the-id-your-app-sent';",". Una query dal\nSQL Editor gira attraverso il ruolo ",[24,235,236],{},"postgres",", a cui le tue policy non si\napplicano.",[223,239,240,243],{},[31,241,242],{},"Se restituisce la riga",", la riga esiste e qualcosa tra la tua app e la riga\nl'ha tolta. Quel qualcosa è una policy, e sei nella causa 1. Leggi le policy\ndi quella tabella.",[223,245,246,249],{},[31,247,248],{},"Se non restituisce niente nemmeno lì",", la riga manca davvero e sei nella\ncausa 3 più sotto. Le tue regole non c'entrano.",[10,251,252],{},"Fallo prima di cambiare una riga di codice. Le due cause producono lo stesso\noggetto errore, e le due riparazioni non hanno niente in comune.",[10,254,255,256,71],{},"Già che guardi le policy di quella tabella, vale la pena sapere che cosa dicono\noggi a qualcuno senza nessun account. La nostra scansione gratuita legge la tua\napp in rete e ti dice quali delle tue tabelle rispondono a uno sconosciuto. Dura\nuna ventina di secondi e non richiede un account:\n",[257,258,260],"a",{"href":259},"\u002Fsecurity-scanner","scansiona la tua app",[44,262,264],{"id":263},"causa-2-sono-tornate-più-righe","Causa 2: sono tornate più righe",[10,266,267,269],{},[24,268,37],{}," è stato usato su una ricerca che può corrispondere a più di una riga.",[10,271,272],{},"Una ricerca per chiave primaria corrisponde a una riga o a nessuna, per\ndefinizione. Una ricerca per email, per slug, per nome, per stato, per chiave\nesterna: ognuna di queste può toccarne due. La storia solita è che la colonna\naveva un valore per riga nei tuoi dati di prova e ha smesso di averlo quando sono\narrivate persone vere.",[10,274,275,276,278],{},"La risposta ti dice in quale causa sei. Entrambe le formulazioni della riga\n",[24,277,59],{}," dicono quante righe conteneva il risultato. Zero ti manda alla causa 1\no alla causa 3. Un numero sopra lo zero indica questa, ed è il conteggio delle\nrighe che hanno corrisposto.",[10,280,281,282,284],{},"La riparazione non è ",[24,283,41],{},". Accetta zero righe e continua a dare\nerrore con due, quindi qui non cambia niente. O restringi la query a una riga con\nla colonna che è davvero unica, o accetti che ce ne siano diverse e leggi una\nlista.",[44,286,288],{"id":287},"causa-3-la-riga-è-sparita-davvero","Causa 3: la riga è sparita davvero",[10,290,291],{},"A volte la riga manca, e la query della sezione precedente è ciò che lo conferma.",[10,293,294],{},"I motivi ordinari, nell'ordine in cui saltano fuori in un'app fatta in vibe\ncoding. Il valore su cui filtrava la tua query era vuoto, perché l'id non era\ncaricato quando la query è partita, quindi non ha corrisposto niente. La riga è\nstata cancellata, da te o da un prompt che ha riscritto più del previsto. Oppure\nla query nomina una tabella ricostruita con un altro nome e le righe vecchie sono\nandate con la tabella vecchia.",[10,296,297],{},"Niente di tutto questo è un problema di sicurezza, e nessuno si risolve cambiando\nuna policy. Se il SQL Editor non trova niente, smetti di leggere di Row Level\nSecurity e vai a vedere che cosa passa la tua app.",[44,299,301],{"id":300},"single-o-maybesingle-quale-vuole-la-tua-query","single o maybeSingle: quale vuole la tua query",[10,303,304,306,307,309],{},[24,305,41],{}," dove non trovare nulla è una risposta legittima. ",[24,308,37],{},"\ndove non lo è.",[10,311,312,314],{},[24,313,37],{}," tratta qualsiasi numero di righe diverso da uno come un errore. È il\ncomportamento giusto per una ricerca per chiave primaria, dove zero righe vuol\ndire che il record di cui parla il tuo codice non esiste e andare avanti sarebbe\npeggio che fermarsi.",[10,316,317,319,320,323,324,327,328,330],{},[24,318,41],{}," accetta zero righe: ti restituisce ",[24,321,322],{},"data"," come ",[24,325,326],{},"null",", senza\nerrore e con un 200. Più di una riga resta un errore, con lo stesso codice\n",[24,329,70],{},". Quindi va bene per una riga di profilo che potrebbe non essere ancora\nstata creata, o per un record facoltativo per cui la tua pagina disegna uno stato\nvuoto.",[197,332],{"alt":333,"caption":334,"src":335},"Due corsie etichettate single e maybeSingle. Ogni corsia ha tre caselle segnate 0, 1 e 2. Nella corsia single la casella 1 è accettata in teal e le caselle 0 e 2 portano una croce ambra. Nella corsia maybeSingle le caselle 0 e 1 sono accettate e solo la casella 2 è barrata.","L'unica differenza sta in che cosa ciascuno fa di un risultato vuoto. Tutti e due rifiutano due righe, e nessuno dei due cambia quello che il database ha davvero restituito.","\u002Fblog\u002Fsupabase-single-row-error\u002Fwhat-each-one-accepts-1600x640.png",[10,337,338,339,341,342,344],{},"Una cosa a cui fare attenzione. Sostituire ",[24,340,37],{}," con ",[24,343,41],{}," cambia\ncome si comporta la tua app e non cambia niente di quello che il database ha\nmandato. Se una policy stava nascondendo la riga, hai trasformato un errore\nvisibile in una pagina che si disegna come se il record non esistesse, proprio\nper l'unica persona che doveva vederlo. L'errore ti stava dicendo qualcosa. Fai\nlo scambio dopo la prova qui sopra, quando sai che zero è la risposta onesta.",[44,346,348],{"id":347},"tenere-docchio-le-tue-regole-dopo-averle-cambiate","Tenere d'occhio le tue regole dopo averle cambiate",[10,350,351,354],{},[31,352,353],{},"Una policy che allarghi per togliere di mezzo questo errore è un cambiamento\nche da dentro la tua app non vede nessuno."," La tua sessione continua a\nfunzionare, l'errore è sparito, e se quella tabella adesso risponde a uno\nsconosciuto è una domanda che qualcuno deve andare a fare.",[10,356,357],{},[31,358,359,363],{},[257,360,362],{"href":361},"\u002Fwebsite-monitoring","Reeve Monitor"," la fa per te:",[365,366,367,370,373,376],"ul",{},[223,368,369],{},"tutti e nove i controlli ogni ora, su un massimo di tre app",[223,371,372],{},"un'email il giorno in cui una nuova scansione valuta la tua app peggio della precedente",[223,374,375],{},"se l'app risponde, ogni 60 secondi",[223,377,378],{},"un rapporto mensile di quello che ha visto",[10,380,381],{},[31,382,383,384,388],{},"Una regola allentata quanto basta per togliere un errore può lasciare che uno\nsconosciuto cambi le righe oltre che leggerle.\n",[257,385,387],{"href":386},"\u002Fsupabase-backups","Reeve Care"," tiene una copia del tuo database Supabase dove\nnessun cambiamento alle tue regole può arrivare.",[365,390,391,394,397,400,403],{},[223,392,393],{},"una copia cifrata ogni giorno, tenuta fuori dal tuo account Supabase",[223,395,396],{},"ogni copia verificata prima di contare, contando le righe di ogni tabella",[223,398,399],{},"un ripristino in un clic che salva quello che c'è prima di sostituirlo",[223,401,402],{},"anche i tuoi file caricati, appena colleghi un accesso Storage",[223,404,405],{},"tutto quello che fa Monitor",[44,407,409],{"id":408},"che-cosa-fare-oggi","Che cosa fare oggi",[411,412,413],"key-takeaways",{},[365,414,415,424,430,433,439],{},[223,416,417,418,420,421,423],{},"Regolati sul campo ",[24,419,24],{},". ",[24,422,70],{}," arriva sotto due frasi diverse, e quale ti tocca dipende dalla versione di PostgREST che gira il tuo progetto.",[223,425,426,427,429],{},"Leggi il conteggio di righe nella riga ",[24,428,59],{},". Zero vuol dire risultato vuoto. Sopra lo zero, la tua ricerca ha toccato più righe e serve una colonna unica.",[223,431,432],{},"Su un risultato vuoto, lancia la stessa ricerca nel SQL Editor prima di cambiare codice. Se la riga torna lì e non nella tua app, una policy l'ha tolta.",[223,434,435,436,438],{},"Passa a ",[24,437,41],{}," quando sai che zero è la risposta onesta. Su una riga che una policy nasconde, sostituisce un errore con una pagina vuota, senza avvisare.",[223,440,441],{},"Dopo aver cambiato una policy per togliere questo, controlla che cosa restituisce adesso quella tabella a qualcuno senza account.",[10,443,444,445,449,450,454],{},"Comincia con una query nel SQL Editor, perché è lei a decidere quale metà di\nquesto articolo ti riguarda. Se viene fuori che la risposta era una policy,\n",[257,446,448],{"href":447},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","attivare Row Level Security su ogni tabella","\nmostra come scrivere una regola che lascia passare la persona giusta, e\n",[257,451,453],{"href":452},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","\"new row violates row-level security policy\"","\nè il messaggio che ricevi quando una policy rifiuta una scrittura che vedi con i\ntuoi occhi.",{"title":26,"searchDepth":456,"depth":456,"links":457},3,[458,460,461,462,463,464,465,466,467,468],{"id":46,"depth":459,"text":47},2,{"id":63,"depth":459,"text":64},{"id":139,"depth":459,"text":140},{"id":179,"depth":459,"text":180},{"id":214,"depth":459,"text":215},{"id":263,"depth":459,"text":264},{"id":287,"depth":459,"text":288},{"id":300,"depth":459,"text":301},{"id":347,"depth":459,"text":348},{"id":408,"depth":459,"text":409},"Basi della sicurezza","\u002Fblog\u002Fsupabase-single-row-error\u002Fcover-1200x630.png","Un modulo di richiesta e un vassoio di riconsegna vuoto su un bancone, e dietro uno scaffale con una riga in teal dietro una barra ambra.","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.",false,"md",[476,479,482,485,488],{"q":477,"a":478},"Che cosa significa PGRST116?","Significa che la tua query ha chiesto al database esattamente una riga e il risultato ne conteneva un altro numero. PostgREST, la parte di Supabase che risponde alla tua app via HTTP, lo restituisce come HTTP 406 con il codice PGRST116. Il numero sta nella riga details della risposta, e quasi sempre è zero.",{"q":480,"a":481},"Perché la mia query non restituisce righe se vedo la riga in Supabase?","Perché il SQL Editor della tua console gira con privilegi a cui le tue policy Row Level Security non si applicano, e la tua app no. Se nessuna policy consente al tuo visitatore di leggere quella riga, la riga viene tolta dal suo risultato prima che il risultato venga contato, e quello che torna è uno zero. La riga c'è. Non è mai stata nella risposta.",{"q":483,"a":484},"Qual è la differenza tra single e maybeSingle?","single() tratta qualsiasi numero di righe diverso da uno come un errore. maybeSingle() accetta zero righe e ti restituisce data come null, senza errore, e continua a dare errore quando più di una riga corrisponde. Quindi maybeSingle() va bene dove non trovare nulla è una risposta legittima, come un profilo che ancora non esiste, e single() va bene per una ricerca su una colonna che può corrispondere a una sola riga.",{"q":486,"a":487},"È Row Level Security a causare questo errore?","È la causa più comune in un'app costruita con Lovable, Bolt, Replit o v0. Row Level Security filtra le righe fuori dal risultato invece di rifiutare la richiesta, quindi una riga che nessuno può leggere è indistinguibile da una riga che non esiste. Entrambe danno un conteggio di zero, e una query che pretende esattamente una riga fallisce su entrambe.",{"q":489,"a":490},"Perché è un 406?","406 Not Acceptable è lo stato di una richiesta a cui il server non può rispondere nella forma richiesta. La tua query portava un header Accept che diceva che la risposta doveva essere un record singolo e non una lista, e senza righe da metterci dentro non c'è nessuna risposta accettabile da mandare. Togli quell'header e la stessa query restituisce una lista vuota con un 200.","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",[493,494,495,496,497,498,499],"json object requested multiple (or no) rows returned","pgrst116","supabase single row error","supabase single() error","406 not acceptable supabase","maybesingle supabase","supabase returns no rows but row exists",{},true,"\"Multiple (or no) rows returned\" quasi sempre è nessuna riga","\u002Fblog\u002Fsupabase-single-row-error","2026-10-15",{"title":5,"description":472},"blog\u002Fsupabase-single-row-error",[508,509,510],"\"JSON object requested, multiple (or no) rows returned\" è l'errore PGRST116, e significa che la tua query è tornata con un numero di righe diverso da uno. Quasi sempre quel numero è zero.","Con Row Level Security attiva, una riga che il tuo visitatore non può leggere torna come nessuna riga. Così un record che vedi nel Table Editor di Supabase può mancare nella tua app mentre i dati stanno benissimo.","Usa maybeSingle() dove non trovare nulla è una risposta legittima e single() dove non lo è. Prima lancia una query nel SQL Editor, per sapere quale dei due casi hai.","KCTbbD_mbnubLLq8hkOih0sS7CmHEfmnDpZ-CzFFq18",[513,519,525,531,537,543,549,555,561,567,573,580,586,592,598,604,610,616,622,628,634,640,646,652,658,664,665,671,677,683,689,695,701,707,713,719,725,731,737,743,749,755,761,767,773,779,784,790,796,802,808,814,820,826,832,838,844,850,856,862,868,874,879,885,891,897,903,909,915,921,927,933,939,945,951,957,962,968,974,980,986,992,998,1004,1009,1015,1021,1027,1032,1038],{"path":514,"title":515,"description":516,"published":517,"category":469,"image":518,"draft":473},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":520,"title":521,"description":522,"published":523,"category":469,"image":524,"draft":473},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":526,"title":527,"description":528,"published":529,"category":469,"image":530,"draft":473},"\u002Fblog\u002Fviolates-foreign-key-constraint","Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":532,"title":533,"description":534,"published":535,"category":469,"image":536,"draft":473},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":538,"title":539,"description":540,"published":541,"category":469,"image":542,"draft":473},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":544,"title":545,"description":546,"published":547,"category":469,"image":548,"draft":473},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":550,"title":551,"description":552,"published":553,"category":469,"image":554,"draft":473},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":556,"title":557,"description":558,"published":559,"category":469,"image":560,"draft":473},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":562,"title":563,"description":564,"published":565,"category":469,"image":566,"draft":473},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":568,"title":569,"description":570,"published":571,"category":469,"image":572,"draft":473},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":574,"title":575,"description":576,"published":577,"category":578,"image":579,"draft":473},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":581,"title":582,"description":583,"published":584,"category":469,"image":585,"draft":473},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":587,"title":588,"description":589,"published":590,"category":469,"image":591,"draft":473},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":593,"title":594,"description":595,"published":596,"category":469,"image":597,"draft":473},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":599,"title":600,"description":601,"published":602,"category":469,"image":603,"draft":473},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":605,"title":606,"description":607,"published":608,"category":469,"image":609,"draft":473},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":611,"title":612,"description":613,"published":614,"category":469,"image":615,"draft":473},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":617,"title":618,"description":619,"published":620,"category":469,"image":621,"draft":473},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":623,"title":624,"description":625,"published":626,"category":469,"image":627,"draft":473},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":629,"title":630,"description":631,"published":632,"category":469,"image":633,"draft":473},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":635,"title":636,"description":637,"published":638,"category":469,"image":639,"draft":473},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":641,"title":642,"description":643,"published":644,"category":469,"image":645,"draft":473},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":647,"title":648,"description":649,"published":650,"category":469,"image":651,"draft":473},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":653,"title":654,"description":655,"published":656,"category":469,"image":657,"draft":473},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":659,"title":660,"description":661,"published":662,"category":469,"image":663,"draft":473},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":503,"title":5,"description":472,"published":504,"category":469,"image":491,"draft":473},{"path":666,"title":667,"description":668,"published":669,"category":469,"image":670,"draft":473},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":672,"title":673,"description":674,"published":675,"category":469,"image":676,"draft":473},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":678,"title":679,"description":680,"published":681,"category":469,"image":682,"draft":473},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":684,"title":685,"description":686,"published":687,"category":469,"image":688,"draft":473},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":690,"title":691,"description":692,"published":693,"category":469,"image":694,"draft":473},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":696,"title":697,"description":698,"published":699,"category":469,"image":700,"draft":473},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":702,"title":703,"description":704,"published":705,"category":469,"image":706,"draft":473},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":708,"title":709,"description":710,"published":711,"category":469,"image":712,"draft":473},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":714,"title":715,"description":716,"published":717,"category":469,"image":718,"draft":473},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":720,"title":721,"description":722,"published":723,"category":469,"image":724,"draft":473},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":726,"title":727,"description":728,"published":729,"category":469,"image":730,"draft":473},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":732,"title":733,"description":734,"published":735,"category":469,"image":736,"draft":473},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":738,"title":739,"description":740,"published":741,"category":469,"image":742,"draft":473},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":744,"title":745,"description":746,"published":747,"category":469,"image":748,"draft":473},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":750,"title":751,"description":752,"published":753,"category":469,"image":754,"draft":473},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":756,"title":757,"description":758,"published":759,"category":469,"image":760,"draft":473},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":762,"title":763,"description":764,"published":765,"category":578,"image":766,"draft":473},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":768,"title":769,"description":770,"published":771,"category":578,"image":772,"draft":473},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":774,"title":775,"description":776,"published":777,"category":578,"image":778,"draft":473},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":780,"title":781,"description":782,"published":777,"category":469,"image":783,"draft":473},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":785,"title":786,"description":787,"published":788,"category":469,"image":789,"draft":473},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":791,"title":792,"description":793,"published":794,"category":469,"image":795,"draft":473},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":797,"title":798,"description":799,"published":800,"category":578,"image":801,"draft":473},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":803,"title":804,"description":805,"published":806,"category":469,"image":807,"draft":473},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":809,"title":810,"description":811,"published":812,"category":469,"image":813,"draft":473},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":815,"title":816,"description":817,"published":818,"category":469,"image":819,"draft":473},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":821,"title":822,"description":823,"published":824,"category":469,"image":825,"draft":473},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":827,"title":828,"description":829,"published":830,"category":469,"image":831,"draft":473},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":833,"title":834,"description":835,"published":836,"category":469,"image":837,"draft":473},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":839,"title":840,"description":841,"published":842,"category":469,"image":843,"draft":473},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":845,"title":846,"description":847,"published":848,"category":469,"image":849,"draft":473},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":851,"title":852,"description":853,"published":854,"category":578,"image":855,"draft":473},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":857,"title":858,"description":859,"published":860,"category":578,"image":861,"draft":473},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":863,"title":864,"description":865,"published":866,"category":578,"image":867,"draft":473},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":869,"title":870,"description":871,"published":872,"category":469,"image":873,"draft":473},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":447,"title":875,"description":876,"published":877,"category":469,"image":878,"draft":473},"Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":880,"title":881,"description":882,"published":883,"category":469,"image":884,"draft":473},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":886,"title":887,"description":888,"published":889,"category":469,"image":890,"draft":473},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":892,"title":893,"description":894,"published":895,"category":469,"image":896,"draft":473},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":898,"title":899,"description":900,"published":901,"category":469,"image":902,"draft":473},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":904,"title":905,"description":906,"published":907,"category":469,"image":908,"draft":473},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":910,"title":911,"description":912,"published":913,"category":469,"image":914,"draft":473},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":916,"title":917,"description":918,"published":919,"category":469,"image":920,"draft":473},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":922,"title":923,"description":924,"published":925,"category":469,"image":926,"draft":473},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":928,"title":929,"description":930,"published":931,"category":578,"image":932,"draft":473},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":934,"title":935,"description":936,"published":937,"category":469,"image":938,"draft":473},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":940,"title":941,"description":942,"published":943,"category":578,"image":944,"draft":473},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":946,"title":947,"description":948,"published":949,"category":469,"image":950,"draft":473},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":952,"title":953,"description":954,"published":955,"category":469,"image":956,"draft":473},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":452,"title":958,"description":959,"published":960,"category":469,"image":961,"draft":473},"New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":963,"title":964,"description":965,"published":966,"category":469,"image":967,"draft":473},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":969,"title":970,"description":971,"published":972,"category":578,"image":973,"draft":473},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":975,"title":976,"description":977,"published":978,"category":578,"image":979,"draft":473},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":981,"title":982,"description":983,"published":984,"category":469,"image":985,"draft":473},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":987,"title":988,"description":989,"published":990,"category":469,"image":991,"draft":473},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":993,"title":994,"description":995,"published":996,"category":578,"image":997,"draft":473},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":999,"title":1000,"description":1001,"published":1002,"category":469,"image":1003,"draft":473},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1005,"title":1006,"description":1007,"published":1002,"category":469,"image":1008,"draft":473},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1010,"title":1011,"description":1012,"published":1013,"category":469,"image":1014,"draft":473},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1016,"title":1017,"description":1018,"published":1019,"category":578,"image":1020,"draft":473},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1022,"title":1023,"description":1024,"published":1025,"category":469,"image":1026,"draft":473},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1028,"title":1029,"description":1030,"published":1025,"category":578,"image":1031,"draft":473},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1033,"title":1034,"description":1035,"published":1036,"category":578,"image":1037,"draft":473},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1039,"title":1040,"description":1041,"published":1036,"category":469,"image":1042,"draft":473},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651846]