跳到正文
熱點事件持續更新

Supabase RLS 未啟用的風險與修復

1 篇報道1 個報道來源3 小時前更新

先了解這件事

AI 綜述

2026年10月20日,DEV Community 發布文章,説明 Supabase 資料表未啟用列級安全性(RLS)時的存取風險。文章指出,公開的 `anon` 角色可能讀取表內資料;修復方法包括逐表啟用 RLS,並按用戶或公司設定政策,以規範資料存取。文章亦提到,使用 `SECURITY DEFINER` 函式時,應固定 `search_path`。報道聚焦於 RLS 未啟用的含義及修復做法,未提及任何特定資料表、已發生的資料外洩或修復完成情況。

AI 根據報道生成 · 3 小時前更新

報道時間線

沿着報道,瞭解事件的不同側面。

10月20日
  1. DEV Community
    Supabase RLS 未啟用代表甚麼,以及如何修復

    Supabase 資料表若未啟用 RLS,公開的 `anon` 角色可能讀取表內資料;文章説明如何逐表啟用 RLS、按用戶或公司設定政策,並為 `SECURITY DEFINER` 函式固定 `search_path`。

本事件熱度走勢

當前熱度 9·可比範圍峯值 10(10月20日 21:00)·近 24 小時可比範圍變化 –

02.557.51010月20日21:0010月20日22:0010月20日22:0010月20日23:00

趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度;鍵盤可用左右方向鍵切換。