实体 auth.uid()

auth.uid()

PulseAugur coverage of auth.uid() — every cluster mentioning auth.uid() across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_345664 · Nov 6 · 20:40

AI 生成的 Supabase 应用可能存在 PostgreSQL RLS 安全漏洞

一位 AI 安全专家强调了 AI 生成的 Supabase 应用中一个潜在的 PostgreSQL 行级别安全 (RLS) 漏洞。该问题源于 RLS 策略的构建方式，特别是当使用 `auth.uid() = user_id` 并带有 `WITH CHECK (true)` 时。这种配置可能会无意中允许用户将所有权字段（如 `user_id`）修改为任何值，从而绕过预期的限制。