データベース丸見えのインシデント発見者になってしまった話。Supabaseをフロントエンドだけで実装する際はSELECTの扱いに注意！

テクノロジーカテゴリーの変更を依頼記事元:

zenn.dev/masa5714

47users がブックマークコメント

コメント

2

記事へのコメント2件

注目コメント
新着コメント

circled SupabaseってRow Level Security（RLS）がデフォで設定されてるから、そんなマヌケはいないだろ？と思ったら、その設定ミスの話だった。むしろSupabaseに謝れ

2025/04/14 リンク

jay-es 気をつけよう

Supabase

2025/04/13 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

データベース丸見えのインシデント発見者になってしまった話。Supabaseをフロントエンドだけで実装する際はSELECTの扱いに注意！

2025年4月13日追記： Xで共有されてご覧になっている方が増えているようなので追加で補足しておきます。... 2025年4月13日追記： Xで共有されてご覧になっている方が増えているようなので追加で補足しておきます。この問題はRLSの設定ミスによって発生していたものであり、Supabase自体には問題ありません。現時点での僕の考えではフロントエンドだけで実装するのは「意外と使えるシーンが限られる」です。ユーザー自身の管理画面などで使う程度に留めておくと良いでしょう。特に不特定多数のユーザーが閲覧するようなユーザー交流型サービスには全く向きません。これは実際にSupabaseを使って開発してみると理解できると思います。全てのユーザーが閲覧できるようにするにはRLSで無条件なtrue設定にする必要があり、publicスキーマにコピーしたユーザー情報も必然的に無条件なtrueにする必要があるため、適切なDB構造をしてなければメールアドレスも漏れてしまうのです。無条件なtrue設定にする = HTT

ブックマークしたユーザー

techtech05212025/09/01
tofu-kun2025/08/26
kanetann2025/06/07
knj29182025/04/29
sea295x22025/04/20
yug12242025/04/15
kazkun2025/04/14
Galbo2025/04/14
jin07nov2025/04/14
kjtec2025/04/14
circled2025/04/14
field_combat2025/04/14
bwsshk2025/04/14
aravow2025/04/14
mstk_knife2025/04/14
akishin9992025/04/14
toshikish2025/04/14
unijam2025/04/14

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx