[{"data":1,"prerenderedAt":1228},["ShallowReactive",2],{"blog-it-violates-foreign-key-constraint":3,"blog-index-it":700},{"id":4,"title":5,"body":6,"category":659,"cover":660,"coverAlt":661,"description":662,"draft":663,"extension":664,"faq":665,"image":681,"keywords":682,"meta":689,"navigation":690,"ogTitle":5,"path":691,"published":692,"seo":693,"stem":694,"tldr":695,"updated":692,"__hash__":699},"blog_it\u002Fblog\u002Fviolates-foreign-key-constraint.md","Errore Supabase \"violates foreign key constraint\" all'inserimento",{"type":7,"value":8,"toc":646},"minimark",[9,13,24,31,34,39,50,53,170,179,191,195,198,222,235,248,251,259,266,272,275,279,282,288,296,313,319,342,352,388,392,395,402,408,422,426,440,446,451,455,458,465,471,481,484,490,498,504,508,513,530,533,539,542,546,549,558,580,589,603,607,639],[10,11,12],"p",{},"Premi Salva su un nuovo profilo nella tua app e non cambia niente. La pagina non\nmostra nessun messaggio. La console del browser ne ha uno:",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","{\n  \"code\": \"23503\",\n  \"details\": \"Key is not present in table \\\"users\\\".\",\n  \"hint\": null,\n  \"message\": \"insert or update on table \\\"profiles\\\" violates foreign key constraint \\\"profiles_id_fkey\\\"\"\n}\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26,27,30],{},"Supabase \"violates foreign key constraint\" significa che la riga che hai provato a\nsalvare nomina una riga di un'altra tabella, e quella riga non esiste. Qui il\nprofilo portava un ",[21,28,29],{},"id"," che doveva appartenere a qualcuno che si è registrato, e\nPostgres non ha trovato nessuno con quell'id. Non è stato salvato niente.",[10,32,33],{},"Il modo più rapido per far sparire il messaggio è cancellare la regola. Dopo i\nsalvataggi passano, e le righe che creano puntano al vuoto: una riga d'ordine\nsenza ordine, un profilo senza nessuna persona dietro. Scopri prima quale riga\nmanca, e perché. È andata persa in uno di pochi modi.",[35,36,38],"h2",{"id":37},"che-cosa-significa-violates-foreign-key-constraint-in-supabase","Che cosa significa \"violates foreign key constraint\" in Supabase?",[10,40,41,42,49],{},"Significa che una colonna della tua riga deve corrispondere a una riga di\nun'altra tabella, il valore che hai mandato non corrisponde a nessuna, e Postgres\nha rifiutato l'intera riga. La\n",[43,44,48],"a",{"href":45,"rel":46},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fddl-constraints.html",[47],"nofollow","documentazione di Postgres sui vincoli","\ndefinisce la regola in una frase: una chiave esterna \"specifies that the values in\na column (or a group of columns) must match the values appearing in some row of\nanother table.\"",[10,51,52],{},"Pensa all'altra tabella come a una via, e a ciascuna delle sue righe come a una\ncasa con un numero civico. La tua nuova riga è una lettera, e la colonna con la\nchiave esterna è il numero civico scritto sopra. Postgres è il centro di\nsmistamento. Prima di accettare la lettera cerca il numero nella via, e una\nlettera per una casa che non esiste torna indietro subito. Il messaggio dice quale\nlettera è tornata. La riga di dettaglio dice in quale via si è cercato.",[54,55,56,72],"table",{},[57,58,59],"thead",{},[60,61,62,66,69],"tr",{},[63,64,65],"th",{},"Campo",[63,67,68],{},"Esempio",[63,70,71],{},"Che cosa ti dice",[73,74,75,99,114,130,145],"tbody",{},[60,76,77,82,87],{},[78,79,80],"td",{},[21,81,21],{},[78,83,84],{},[21,85,86],{},"23503",[78,88,89,90,93,94],{},"Il codice di Postgres per questo errore, chiamato ",[21,91,92],{},"foreign_key_violation"," nel ",[43,95,98],{"href":96,"rel":97},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Futils\u002Ferrcodes.txt",[47],"suo elenco di codici",[60,100,101,106,111],{},[78,102,103],{},[21,104,105],{},"message",[78,107,108],{},[21,109,110],{},"insert or update on table \"profiles\" violates foreign key constraint \"profiles_id_fkey\"",[78,112,113],{},"La tabella in cui hai scritto, poi il nome della regola",[60,115,116,121,127],{},[78,117,118],{},[21,119,120],{},"details",[78,122,123,126],{},[21,124,125],{},"Key (id)=(…) is not present in table \"users\".",", oppure lo stesso senza il valore",[78,128,129],{},"La colonna, il valore che hai mandato e la tabella in cui Postgres ha cercato. La sezione successiva spiega quando il valore viene omesso",[60,131,132,137,142],{},[78,133,134],{},[21,135,136],{},"hint",[78,138,139],{},[21,140,141],{},"null",[78,143,144],{},"Niente da aggiungere per questo errore",[60,146,147,150,155],{},[78,148,149],{},"Stato HTTP",[78,151,152],{},[21,153,154],{},"409 Conflict",[78,156,157,158,161,162,164,165],{},"PostgREST, la parte di Supabase che trasforma le chiamate ",[21,159,160],{},"supabase.from(...)"," in SQL, associa ",[21,163,86],{}," allo stato 409 nel ",[43,166,169],{"href":167,"rel":168},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FError.hs",[47],"suo codice",[10,171,172,173,178],{},"Il testo viene dal\n",[43,174,177],{"href":175,"rel":176},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Futils\u002Fadt\u002Fri_triggers.c",[47],"file di Postgres che esegue questi controlli",".\nAnche un update lo provoca, quando cambia la colonna in un numero senza casa, ed è\nper questo che il messaggio comincia con \"insert or update\".",[10,180,181,182,185,186,190],{},"Un messaggio che comincia con ",[21,183,184],{},"update or delete on table"," è la stessa regola vista\ndalla parte della via: hai provato ad abbattere una casa a cui puntano ancora\ndelle lettere. Quello nasce da una cancellazione, e\n",[43,187,189],{"href":188},"\u002Fblog\u002Fdatabase-error-deleting-user","l'articolo sulla cancellazione degli utenti","\nlo spiega.",[35,192,194],{"id":193},"quale-riga-sta-cercando-postgres","Quale riga sta cercando Postgres?",[10,196,197],{},"Quella della riga di dettaglio, nella tabella che quella riga nomina. Due cose la\nrendono più difficile da leggere di quanto sembri.",[10,199,200,204,205,208,209,213,214,217,218,221],{},[201,202,203],"strong",{},"A volte il valore manca."," Postgres scrive ",[21,206,207],{},"Key (id)=(…)"," solo quando chi chiama\npuò leggere quella colonna della tua tabella. Quando la Row Level Security è\nattiva sulla tabella in cui hai scritto,\n",[43,210,212],{"href":175,"rel":211},[47],"il suo codice","\nomette il valore, con il commento \"we don't return any specifics to avoid leaking\ndata\", e ricevi ",[21,215,216],{},"Key is not present in table \"users\"."," È quello che vede una\nrichiesta del browser a una tabella protetta. Il valore è quello che ha mandato la\ntua app, quindi apri gli strumenti per sviluppatori del browser, trova la\nrichiesta a ",[21,219,220],{},"\u002Frest\u002Fv1\u002Fprofiles"," nella scheda Rete e leggilo nel payload.",[10,223,224,225,229,230,234],{},"Se la tua console mostra il valore per una richiesta che la tua app ha fatto con\nla chiave pubblica, la Row Level Security è spenta sulla tabella in cui hai\nscritto. Una tabella con le regole spente dà le sue righe a uno sconosciuto con la\nstessa facilità con cui le dà a te, e\n",[43,226,228],{"href":227},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","accendere le regole su ogni tabella","\nmostra l'interruttore e la prima regola. La nostra\n",[43,231,233],{"href":232},"\u002Fsecurity-scanner","scansione gratuita"," legge la tua app online con la chiave\npubblica che riceve ogni visitatore ed elenca le tabelle che le rispondono. Non\nserve un account.",[10,236,237,204,240,243,244,247],{},[201,238,239],{},"Il nome della tabella non ha lo schema.",[21,241,242],{},"users",", e in un\nprogetto Supabase una colonna che punta a delle persone punta quasi sempre a\n",[21,245,246],{},"auth.users",", la tabella dove Supabase Auth tiene tutte le persone registrate.\nNon compare tra le tue tabelle pubbliche nel Table Editor, ed è per questo che il\nmessaggio sembra nominare una tabella che non hai mai creato.",[10,249,250],{},"Per vedere esattamente dove punta la regola, esegui questo nel SQL Editor con il\nnome della regola preso dal messaggio:",[14,252,257],{"className":253,"code":255,"language":256,"meta":23},[254],"language-sql","select conrelid::regclass as on_table,\n       pg_get_constraintdef(oid) as rule\nfrom pg_constraint\nwhere conname = 'profiles_id_fkey';\n","sql",[21,258,255],{"__ignoreMap":23},[10,260,261,262,265],{},"La risposta dà la tabella su cui sta la regola e che cosa dice la regola, per\nesempio ",[21,263,264],{},"FOREIGN KEY (id) REFERENCES auth.users(id) ON DELETE CASCADE",": la tua\ncolonna, poi la tabella e la colonna a cui deve corrispondere. Poi cerca il\nvalore:",[14,267,270],{"className":268,"code":269,"language":256,"meta":23},[254],"select id, email, created_at from auth.users where id = '…';\n",[21,271,269],{"__ignoreMap":23},[10,273,274],{},"Se non torna nessuna riga, la persona che il tuo profilo nomina non esiste in\nquesto progetto.",[35,276,278],{"id":277},"da-dove-viene-una-riga-che-punta-al-vuoto","Da dove viene una riga che punta al vuoto?",[10,280,281],{},"Da pochi posti, e la tabella nella riga di dettaglio ti dice dove guardare per\nprimo.",[10,283,284,287],{},[201,285,286],{},"La riga a cui punta non è mai stata salvata, o è stata salvata per seconda."," Un\nordine e le sue righe sono due salvataggi. Se la tua app salva prima le righe,\noppure salva l'ordine, riceve un errore che non legge mai e va avanti con le\nrighe, ogni riga nomina un ordine che non esiste. Salva prima la riga a cui si\npunta, prendi il suo id dalla risposta e leggi l'errore di ogni passo prima del\nsuccessivo:",[14,289,294],{"className":290,"code":292,"language":293,"meta":23},[291],"language-js","const { data: order, error } = await supabase\n  .from('orders')\n  .insert({ user_id: user.id })\n  .select('id')\n  .single()\n\nif (error) throw error\n\nconst { error: linesError } = await supabase\n  .from('order_items')\n  .insert(cart.map((item) => ({ ...item, order_id: order.id })))\n","js",[21,295,292],{"__ignoreMap":23},[10,297,298,301,302,307,308,312],{},[21,299,300],{},".select()"," dopo un insert rilegge la nuova riga, quindi la persona ha bisogno di\nuna regola che le permetta di leggere i propri ordini. La\n",[43,303,306],{"href":304,"rel":305},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fsql-createpolicy.html",[47],"documentazione di Postgres sulle policy","\ndice che una nuova riga che non passa le regole di lettura fa fallire il\nsalvataggio con un errore, e in Supabase quell'errore è\n",[43,309,311],{"href":310},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","new row violates row-level security policy",".\nI due salvataggi sono richieste separate, quindi se le righe falliscono l'ordine è\ngià salvato: rimanda le righe oppure cancella l'ordine.",[314,315],"diagram",{"alt":316,"caption":317,"src":318},"Due corsie. Nella prima, una riga d'ordine indirizzata all'ordine 14 parte prima che quell'ordine esista: la via degli ordini ha un lotto vuoto bordato di ambra dove dovrebbe stare il 14, e la corsia finisce su 23503 e 409. Nella seconda, l'ordine 14 viene salvato per primo e si illumina in turchese, la riga lo segue con il suo numero, la via ha la casa e la corsia finisce con una spunta.","Le righe salvate prima del loro ordine puntano a una casa che non c'è ancora. Salva l'ordine, prendi il suo id dalla risposta, poi salva le righe.","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fsave-the-order-first-1600x760.png",[10,320,321,324,325,327,328,330,331,333,334,337,338,341],{},[201,322,323],{},"L'id veniva da un'altra parte."," Ogni progetto Supabase ha il suo ",[21,326,246],{},".\nUn id copiato dal tuo progetto di prova, uno che un builder con IA ha lasciato nel\ncodice da un'anteprima, o righe copiate da un progetto a un altro nominano tutti\npersone che il progetto online non ha mai visto. Quando copi dati tra progetti,\ncopia le righe a cui si punta prima delle righe che puntano a loro. Le persone\ndietro una colonna che punta a ",[21,329,246],{}," non si copiano così: si registrano nel\nnuovo progetto e ricevono nuovi id quando lo fanno. Un profilo il cui ",[21,332,29],{}," deve\nessere l'id della persona si rompe anche quando l'app lo riempie con un valore\ncasuale nuovo, come ",[21,335,336],{},"crypto.randomUUID()",". Quel numero non è di nessuna casa. Usa\n",[21,339,340],{},"user.id"," della sessione con cui la persona ha fatto l'accesso.",[10,343,344,347,348,351],{},[201,345,346],{},"La riga è stata cancellata nel frattempo."," Un prodotto tolto dal tuo negozio\nmentre era nel carrello di qualcuno, o un account cancellato in un'altra scheda.\nIl salvataggio che segue punta a una casa che c'era quando la pagina è stata\ncaricata. La correzione sta nella tua app: controlla ",[21,349,350],{},"error.code === '23503'"," e dì\nalla persona che cosa è cambiato, per esempio \"Questo prodotto non è più\ndisponibile.\"",[10,353,354,357,358,360,361,364,365,370,371,374,375,378,379,383,384,387],{},[201,355,356],{},"Un trigger che parte troppo presto."," Un trigger su ",[21,359,246],{}," che copia ogni\nnuova persona in ",[21,362,363],{},"profiles"," deve partire dopo che la persona è stata salvata. La\n",[43,366,369],{"href":367,"rel":368},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Ftrigger-datachanges.html",[47],"documentazione di Postgres sui trigger","\ndice che la modifica che fa scattare un trigger ",[21,372,373],{},"BEFORE"," per riga \"is naturally\nnot visible to SQL commands executed in a row-level BEFORE trigger, because it\nhasn't happened yet\". Un profilo scritto da un trigger ",[21,376,377],{},"before insert"," punta quindi\na una persona che non esiste ancora. Ogni registrazione fallisce, e Supabase la\nsegnala come ",[43,380,382],{"href":381},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\"",".\nLo schema di Supabase stesso, che quell'articolo riporta per intero, usa\n",[21,385,386],{},"after insert",".",[35,389,391],{"id":390},"perché-un-valore-vuoto-passa","Perché un valore vuoto passa?",[10,393,394],{},"Perché una chiave esterna controlla solo i valori che ci sono. La documentazione\ndi Postgres sui vincoli lo dice così: \"Normally, a referencing row need not\nsatisfy the foreign key constraint if any of its referencing columns are null.\"\nNull è la parola di Postgres per nessun valore. Una lettera senza numero civico\nnon viene mai cercata. Finisce nel sacco e non appartiene a nessuna casa.",[10,396,397,398,401],{},"Quindi una riga d'ordine salvata con un ",[21,399,400],{},"order_id"," vuoto viene accettata, e non\nappartiene a nessun ordine. La tua app la ritrova più tardi, come una riga che non\ncompare nel carrello di nessuno. La stessa pagina indica la correzione: \"declare\nthe referencing column(s) as NOT NULL\".",[14,403,406],{"className":404,"code":405,"language":256,"meta":23},[254],"alter table public.order_items alter column order_id set not null;\n",[21,407,405],{"__ignoreMap":23},[10,409,410,411,415,416,418,419,387],{},"Dopo, anche un valore vuoto viene rifiutato, con un messaggio che nomina\ndirettamente la colonna,\n",[43,412,414],{"href":413},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","null value in column violates not-null constraint",".\nL'istruzione fallisce finché esistono già righe con un ",[21,417,400],{}," vuoto, quindi\nelencale prima con ",[21,420,421],{},"select * from public.order_items where order_id is null",[35,423,425],{"id":424},"una-regola-può-nascondere-la-riga-che-cerca","Una regola può nascondere la riga che cerca?",[10,427,428,429,434,435,439],{},"No. Postgres controlla una chiave esterna contro ogni riga dell'altra tabella,\nqualunque cosa dicano le tue regole di Row Level Security.\n",[43,430,433],{"href":431,"rel":432},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fddl-rowsecurity.html",[47],"La sua documentazione sulla sicurezza per riga","\nlo dice chiaramente: \"Referential integrity checks, such as unique or primary key\nconstraints and foreign key references, always bypass row security to ensure that\ndata integrity is maintained.\" Nel\n",[43,436,438],{"href":175,"rel":437},[47],"codice che esegue il controllo",",\nla ricerca passa al proprietario dell'altra tabella, con un flag che impedisce\nperfino a una regola forzata di applicarsi.",[10,441,442,443,445],{},"Il centro di smistamento lavora quindi con la mappa completa della via. La tua app\nvede la via attraverso le sue regole, che magari le mostrano solo le case che può\nvisitare, e il controllo non usa mai quella vista. Un ",[21,444,86],{}," significa che la\ncasa non c'è per nessuno. Se la riga esiste e la tua app non può vederla, il\nsalvataggio passa.",[314,447],{"alt":448,"caption":449,"src":450},"La stessa via di case disegnata due volte. A sinistra, vista da una finestra del browser attraverso una recinzione chiusa da un lucchetto, solo la casa 12 è illuminata e le altre sono contorni pallidi e tratteggiati. A destra, una lettera indirizzata al 14, una delle case pallide, scende verso la stessa via, dove ogni casa è disegnata piena, e riceve una spunta.","La tua app legge le righe che le sue regole permettono. Il controllo della chiave esterna legge tutte le righe, quindi una riga che punta a una casa che la tua app non vede viene accettata.","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fthe-check-sees-every-house-1600x760.png",[35,452,454],{"id":453},"qualcuno-può-attaccare-una-riga-a-un-record-che-non-è-suo","Qualcuno può attaccare una riga a un record che non è suo?",[10,456,457],{},"Sì, a meno che la tua regola di inserimento non controlli di chi è quel record. Il\ncontrollo che la casa esista ignora le tue regole, quindi dice sì a una casa che\nappartiene a qualcun altro.",[10,459,460,461,464],{},"Prendi ",[21,462,463],{},"order_items"," con questa regola di inserimento, che sembra sicura:",[14,466,469],{"className":467,"code":468,"language":256,"meta":23},[254],"create policy \"Add your own order lines\"\non public.order_items for insert\nto authenticated\nwith check (auth.uid() = user_id);\n",[21,470,468],{"__ignoreMap":23},[10,472,473,474,477,478,480],{},"Controlla che la riga sia tua, e non guarda mai a quale ordine si aggiunge. Una\npersona con l'accesso fatto che manda il proprio ",[21,475,476],{},"user_id"," con l'",[21,479,400],{}," di\nqualcun altro passa la regola e passa la chiave esterna, e una riga che ha scritto\nlei ora sta nell'ordine di uno sconosciuto. La stessa forma mette un commento\nsotto il post privato di un'altra persona, o un membro in un team in cui nessuno\nlo ha invitato.",[10,482,483],{},"Sostituiscila con una regola che guardi l'ordine:",[14,485,488],{"className":486,"code":487,"language":256,"meta":23},[254],"create policy \"Add lines to your own orders\"\non public.order_items for insert\nto authenticated\nwith check (\n  exists (\n    select 1 from public.orders\n    where orders.id = order_items.order_id\n      and orders.user_id = auth.uid()\n  )\n);\n",[21,489,487],{"__ignoreMap":23},[10,491,492,493,497],{},"Cancella la prima regola quando aggiungi questa. Postgres combina le regole dello\nstesso tipo con \"OR\", nelle parole della\n",[43,494,496],{"href":304,"rel":495},[47],"sua documentazione sulle policy",",\nquindi la vecchia continuerebbe a far passare la riga da sola.",[10,499,500,501,503],{},"Il controllo risponde anche a una domanda per chiunque possa inserire. La frase\ndopo quella citata sopra, nella documentazione sulla sicurezza per riga, lo\navverte: \"Care must be taken when developing schemas and row level policies to\navoid 'covert channel' leaks of information through such referential integrity\nchecks.\" Un salvataggio che fallisce con ",[21,502,86],{}," dice che una casa non c'è. Uno\nche riesce dice che c'è, in una via che la persona non può leggere. Gli id utente\ndi Supabase sono valori casuali lunghi che nessuno indovina. Quando una colonna\npunta a qualcosa di indovinabile, come un indirizzo email o un id che conta da 1\nin su, una persona può provare i valori uno alla volta e scoprire quali esistono.",[35,505,507],{"id":506},"dovresti-togliere-la-chiave-esterna","Dovresti togliere la chiave esterna?",[10,509,510,511,387],{},"No. Senza, il salvataggio passa, la riga punta al vuoto, e da lì in poi niente ti\ndice quando succede. Un carrello mostra una riga per un prodotto che hai tolto il\nmese scorso, e un profilo resta lì per una persona che non è più in ",[21,512,246],{},[10,514,515,516,519,520,522,523,525,526,529],{},"La regola decide anche che cosa succede a quelle righe quando viene cancellata la\nriga a cui puntano. Con ",[21,517,518],{},"on delete cascade"," sulla regola che va da ",[21,521,363],{}," a\n",[21,524,246],{},", cancellare una persona cancella il suo profilo. Senza la regola, il\nprofilo resta, con tutti i dati personali che contiene.\n",[43,527,528],{"href":188},"L'articolo sulla cancellazione degli utenti","\nspiega come scegliere che cosa tiene ogni tabella.",[10,531,532],{},"Se delle righe vecchie puntano già al vuoto, elencale prima di rimettere una\nregola o di renderne una più severa, perché Postgres si rifiuta di aggiungere una\nchiave esterna finché una riga la viola:",[14,534,537],{"className":535,"code":536,"language":256,"meta":23},[254],"select i.*\nfrom public.order_items i\nleft join public.orders o on o.id = i.order_id\nwhere i.order_id is not null\n  and o.id is null;\n",[21,538,536],{"__ignoreMap":23},[10,540,541],{},"Decidi per ognuna se riavrà il suo ordine o se ne va. Cancellarle non si può\nannullare senza una copia del database di prima.",[35,543,545],{"id":544},"prima-di-riparare-le-righe","Prima di riparare le righe",[10,547,548],{},"Tieni una copia del database da prima di cancellare righe che puntano al vuoto,\ncopiare dati tra progetti o cambiare una regola, e vieni a saperlo quando una\ntabella comincia a rispondere agli sconosciuti.",[10,550,551],{},[201,552,553,557],{},[43,554,556],{"href":555},"\u002Fsupabase-backups","Reeve Care"," conserva una copia del tuo database Supabase:",[559,560,561,565,568,571,574,577],"ul",{},[562,563,564],"li",{},"una copia cifrata secondo un calendario, sullo spazio di archiviazione di Reeve nell'UE, fuori dal tuo account Supabase",[562,566,567],{},"ogni riga com'era prima che una pulizia cancellasse quelle sbagliate",[562,569,570],{},"ogni copia verificata prima di contare, contando le righe di ogni tabella",[562,572,573],{},"anche i tuoi file caricati, appena colleghi una credenziale di Storage",[562,575,576],{},"un ripristino con un clic, con una copia di sicurezza dello stato attuale presa prima",[562,578,579],{},"tutto quello che fa Monitor",[10,581,582],{},[201,583,584,588],{},[43,585,587],{"href":586},"\u002Fwebsite-monitoring","Reeve Monitor"," continua a controllare da fuori:",[559,590,591,594,597,600],{},[562,592,593],{},"se la tua app è raggiungibile, controllato ogni minuto",[562,595,596],{},"il controllo di sicurezza completo ogni ora, su un massimo di tre app",[562,598,599],{},"una email il giorno in cui una nuova scansione valuta la tua app peggio della precedente, così una tabella le cui regole sono state disattivate ti raggiunge senza che tu debba andare a guardare",[562,601,602],{},"un report mensile, in linguaggio semplice, di quello che ha visto",[35,604,606],{"id":605},"che-cosa-fare-adesso","Che cosa fare adesso",[608,609,610],"key-takeaways",{},[559,611,612,620,623,626,633,636],{},[562,613,614,615,617,618,387],{},"Leggi la tabella nella riga di dettaglio. In Supabase, ",[21,616,242],{}," lì significa quasi sempre ",[21,619,246],{},[562,621,622],{},"Trova il valore: nella riga di dettaglio o nella richiesta che ha mandato la tua app.",[562,624,625],{},"Salva prima la riga a cui si punta, prendi il suo id dalla risposta e leggi ogni errore prima del salvataggio successivo.",[562,627,628,629,632],{},"Dai ",[21,630,631],{},"not null"," a una colonna che deve puntare da qualche parte, così anche un valore vuoto viene rifiutato.",[562,634,635],{},"Fai controllare a ogni regola di inserimento di chi è la riga a cui punta quella nuova.",[562,637,638],{},"Tieni la chiave esterna, ed elenca le righe che puntano al vuoto prima di cancellarne una.",[10,640,641,642,645],{},"Comincia dalla tabella nella riga di dettaglio e dall'id che ha mandato la tua\napp. Se la correzione cancella righe o le copia tra progetti,\n",[43,643,644],{"href":555},"tieni una copia del database"," da prima di eseguirla.",{"title":23,"searchDepth":647,"depth":647,"links":648},3,[649,651,652,653,654,655,656,657,658],{"id":37,"depth":650,"text":38},2,{"id":193,"depth":650,"text":194},{"id":277,"depth":650,"text":278},{"id":390,"depth":650,"text":391},{"id":424,"depth":650,"text":425},{"id":453,"depth":650,"text":454},{"id":506,"depth":650,"text":507},{"id":544,"depth":650,"text":545},{"id":605,"depth":650,"text":606},"Basi della sicurezza","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcover-1200x630.png","Una via di case numerate, con un lotto vuoto bordato di ambra, e davanti una lettera indirizzata al numero che manca.","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.",false,"md",[666,669,672,675,678],{"q":667,"a":668},"Che cosa significa insert or update on table violates foreign key constraint?","La riga che hai provato a salvare punta a una riga di un'altra tabella che non esiste, e Postgres l'ha rifiutata. Non è stato scritto niente. Il messaggio nomina la tabella in cui hai scritto e la regola, la riga di dettaglio nomina la tabella in cui Postgres ha cercato. Il codice è 23503, e da un'app Supabase arriva come HTTP 409.",{"q":670,"a":671},"Perché l'errore parla della tabella \"users\" se io non ne ho una?","Perché la tabella in questione è quasi certamente auth.users, dove Supabase Auth tiene tutte le persone registrate. Postgres scrive il nome di una tabella senza il suo schema. La tua colonna punta a una persona, e l'id che contiene non è di nessuno in questo progetto.",{"q":673,"a":674},"La Row Level Security può causare un errore di chiave esterna?","No. Postgres controlla una chiave esterna contro ogni riga dell'altra tabella, comprese le righe che le tue regole nascondono, quindi l'errore significa che la riga davvero non c'è. Lo stesso fatto vale al contrario: una riga che punta a un record che la persona non può vedere viene accettata, a meno che la tua regola di inserimento non controlli di chi è quel record.",{"q":676,"a":677},"Perché la riga di dettaglio dice \"Key is not present\" senza il valore?","Postgres omette il valore quando la Row Level Security è attiva sulla tabella in cui hai scritto, o quando chi chiama non può leggere quella colonna. Il valore è quello che ha mandato la tua app, quindi leggilo nella richiesta, nella scheda Rete degli strumenti per sviluppatori del browser.",{"q":679,"a":680},"Devo togliere la chiave esterna per far sparire l'errore?","No. I salvataggi passano e le righe puntano al vuoto: una riga d'ordine senza ordine, un profilo senza nessuno dietro. La regola decide anche che cosa succede a quelle righe quando un utente viene cancellato. Scopri quale riga manca e salvala prima, oppure correggi l'id.","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",[683,684,685,686,687,688],"violates foreign key constraint supabase","insert or update on table violates foreign key constraint","key is not present in table","postgres 23503","supabase chiave esterna auth.users","supabase chiave esterna row level security",{},true,"\u002Fblog\u002Fviolates-foreign-key-constraint","2026-11-07",{"title":5,"description":662},"blog\u002Fviolates-foreign-key-constraint",[696,697,698],"Supabase \"violates foreign key constraint\" all'inserimento (codice Postgres 23503, HTTP 409 nella tua app) significa che la riga che hai salvato nomina una riga di un'altra tabella che non esiste. Non è stato salvato niente. Il messaggio nomina la tua tabella e la regola, la riga di dettaglio nomina la tabella in cui Postgres ha cercato.","La riga mancante non è mai stata salvata, è stata salvata per seconda, è stata cancellata nel frattempo o sta in un altro progetto. Quando la riga di dettaglio dice \"users\", quasi sempre intende auth.users, dove Supabase Auth tiene tutte le persone registrate.","Il controllo legge ogni riga dell'altra tabella, qualunque cosa dicano le tue regole di Row Level Security. Quindi accetta anche una riga che punta al record di qualcun altro, e la tua regola di inserimento deve controllare di chi è quel record.","NWZPEscLYYxams2MXICKU_mm_c36VpWwHrFmjQsPNbY",[701,707,713,714,719,725,731,737,743,749,755,761,767,773,779,785,791,797,803,809,815,821,827,833,839,845,851,856,862,868,874,880,886,892,898,904,910,916,922,928,934,940,946,952,958,964,969,975,981,987,993,999,1005,1011,1017,1023,1029,1035,1041,1047,1053,1059,1064,1070,1076,1082,1088,1094,1100,1106,1112,1118,1124,1130,1136,1142,1147,1153,1159,1165,1171,1177,1183,1189,1194,1200,1206,1212,1217,1223],{"path":702,"title":703,"description":704,"published":705,"category":659,"image":706,"draft":663},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":708,"title":709,"description":710,"published":711,"category":659,"image":712,"draft":663},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":691,"title":5,"description":662,"published":692,"category":659,"image":681,"draft":663},{"path":413,"title":715,"description":716,"published":717,"category":659,"image":718,"draft":663},"Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":720,"title":721,"description":722,"published":723,"category":659,"image":724,"draft":663},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":726,"title":727,"description":728,"published":729,"category":659,"image":730,"draft":663},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":732,"title":733,"description":734,"published":735,"category":659,"image":736,"draft":663},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":738,"title":739,"description":740,"published":741,"category":659,"image":742,"draft":663},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":744,"title":745,"description":746,"published":747,"category":659,"image":748,"draft":663},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":750,"title":751,"description":752,"published":753,"category":659,"image":754,"draft":663},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":188,"title":756,"description":757,"published":758,"category":759,"image":760,"draft":663},"\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":762,"title":763,"description":764,"published":765,"category":659,"image":766,"draft":663},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":768,"title":769,"description":770,"published":771,"category":659,"image":772,"draft":663},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":774,"title":775,"description":776,"published":777,"category":659,"image":778,"draft":663},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":780,"title":781,"description":782,"published":783,"category":659,"image":784,"draft":663},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":786,"title":787,"description":788,"published":789,"category":659,"image":790,"draft":663},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":792,"title":793,"description":794,"published":795,"category":659,"image":796,"draft":663},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":798,"title":799,"description":800,"published":801,"category":659,"image":802,"draft":663},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":804,"title":805,"description":806,"published":807,"category":659,"image":808,"draft":663},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":810,"title":811,"description":812,"published":813,"category":659,"image":814,"draft":663},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":816,"title":817,"description":818,"published":819,"category":659,"image":820,"draft":663},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":822,"title":823,"description":824,"published":825,"category":659,"image":826,"draft":663},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":828,"title":829,"description":830,"published":831,"category":659,"image":832,"draft":663},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":834,"title":835,"description":836,"published":837,"category":659,"image":838,"draft":663},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":840,"title":841,"description":842,"published":843,"category":659,"image":844,"draft":663},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":846,"title":847,"description":848,"published":849,"category":659,"image":850,"draft":663},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":381,"title":852,"description":853,"published":854,"category":659,"image":855,"draft":663},"\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":857,"title":858,"description":859,"published":860,"category":659,"image":861,"draft":663},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":863,"title":864,"description":865,"published":866,"category":659,"image":867,"draft":663},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":869,"title":870,"description":871,"published":872,"category":659,"image":873,"draft":663},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":875,"title":876,"description":877,"published":878,"category":659,"image":879,"draft":663},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":881,"title":882,"description":883,"published":884,"category":659,"image":885,"draft":663},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":887,"title":888,"description":889,"published":890,"category":659,"image":891,"draft":663},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":893,"title":894,"description":895,"published":896,"category":659,"image":897,"draft":663},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":899,"title":900,"description":901,"published":902,"category":659,"image":903,"draft":663},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":905,"title":906,"description":907,"published":908,"category":659,"image":909,"draft":663},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":911,"title":912,"description":913,"published":914,"category":659,"image":915,"draft":663},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":917,"title":918,"description":919,"published":920,"category":659,"image":921,"draft":663},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":923,"title":924,"description":925,"published":926,"category":659,"image":927,"draft":663},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":929,"title":930,"description":931,"published":932,"category":659,"image":933,"draft":663},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":935,"title":936,"description":937,"published":938,"category":659,"image":939,"draft":663},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":941,"title":942,"description":943,"published":944,"category":659,"image":945,"draft":663},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":947,"title":948,"description":949,"published":950,"category":759,"image":951,"draft":663},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":953,"title":954,"description":955,"published":956,"category":759,"image":957,"draft":663},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":959,"title":960,"description":961,"published":962,"category":759,"image":963,"draft":663},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":965,"title":966,"description":967,"published":962,"category":659,"image":968,"draft":663},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":970,"title":971,"description":972,"published":973,"category":659,"image":974,"draft":663},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":976,"title":977,"description":978,"published":979,"category":659,"image":980,"draft":663},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":982,"title":983,"description":984,"published":985,"category":759,"image":986,"draft":663},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":988,"title":989,"description":990,"published":991,"category":659,"image":992,"draft":663},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":994,"title":995,"description":996,"published":997,"category":659,"image":998,"draft":663},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1000,"title":1001,"description":1002,"published":1003,"category":659,"image":1004,"draft":663},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1006,"title":1007,"description":1008,"published":1009,"category":659,"image":1010,"draft":663},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1012,"title":1013,"description":1014,"published":1015,"category":659,"image":1016,"draft":663},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1018,"title":1019,"description":1020,"published":1021,"category":659,"image":1022,"draft":663},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1024,"title":1025,"description":1026,"published":1027,"category":659,"image":1028,"draft":663},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1030,"title":1031,"description":1032,"published":1033,"category":659,"image":1034,"draft":663},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1036,"title":1037,"description":1038,"published":1039,"category":759,"image":1040,"draft":663},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1042,"title":1043,"description":1044,"published":1045,"category":759,"image":1046,"draft":663},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1048,"title":1049,"description":1050,"published":1051,"category":759,"image":1052,"draft":663},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1054,"title":1055,"description":1056,"published":1057,"category":659,"image":1058,"draft":663},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":227,"title":1060,"description":1061,"published":1062,"category":659,"image":1063,"draft":663},"Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1065,"title":1066,"description":1067,"published":1068,"category":659,"image":1069,"draft":663},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1071,"title":1072,"description":1073,"published":1074,"category":659,"image":1075,"draft":663},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1077,"title":1078,"description":1079,"published":1080,"category":659,"image":1081,"draft":663},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1083,"title":1084,"description":1085,"published":1086,"category":659,"image":1087,"draft":663},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1089,"title":1090,"description":1091,"published":1092,"category":659,"image":1093,"draft":663},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1095,"title":1096,"description":1097,"published":1098,"category":659,"image":1099,"draft":663},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1101,"title":1102,"description":1103,"published":1104,"category":659,"image":1105,"draft":663},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1107,"title":1108,"description":1109,"published":1110,"category":659,"image":1111,"draft":663},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1113,"title":1114,"description":1115,"published":1116,"category":759,"image":1117,"draft":663},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1119,"title":1120,"description":1121,"published":1122,"category":659,"image":1123,"draft":663},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1125,"title":1126,"description":1127,"published":1128,"category":759,"image":1129,"draft":663},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1131,"title":1132,"description":1133,"published":1134,"category":659,"image":1135,"draft":663},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1137,"title":1138,"description":1139,"published":1140,"category":659,"image":1141,"draft":663},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":310,"title":1143,"description":1144,"published":1145,"category":659,"image":1146,"draft":663},"New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1148,"title":1149,"description":1150,"published":1151,"category":659,"image":1152,"draft":663},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1154,"title":1155,"description":1156,"published":1157,"category":759,"image":1158,"draft":663},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1160,"title":1161,"description":1162,"published":1163,"category":759,"image":1164,"draft":663},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1166,"title":1167,"description":1168,"published":1169,"category":659,"image":1170,"draft":663},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1172,"title":1173,"description":1174,"published":1175,"category":659,"image":1176,"draft":663},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1178,"title":1179,"description":1180,"published":1181,"category":759,"image":1182,"draft":663},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1184,"title":1185,"description":1186,"published":1187,"category":659,"image":1188,"draft":663},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1190,"title":1191,"description":1192,"published":1187,"category":659,"image":1193,"draft":663},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1195,"title":1196,"description":1197,"published":1198,"category":659,"image":1199,"draft":663},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1201,"title":1202,"description":1203,"published":1204,"category":759,"image":1205,"draft":663},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1207,"title":1208,"description":1209,"published":1210,"category":659,"image":1211,"draft":663},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1213,"title":1214,"description":1215,"published":1210,"category":759,"image":1216,"draft":663},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1218,"title":1219,"description":1220,"published":1221,"category":759,"image":1222,"draft":663},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1224,"title":1225,"description":1226,"published":1221,"category":659,"image":1227,"draft":663},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651410]