Datenbank & Sicherheit
-
Deine replit database verlor Zeilen nach Agent-Migrationen
Replit Agent kann deine replit database zurücksetzen, während du nur ein UI-Tweak wolltest. Tabellen weg, Test-User drin, Produktionsdaten weg — bevor du das SQL-Panel checkst.
Artikel lesen -
Dein lovable api key sitzt im Frontend-Bundle
Lovable kann OpenAI-, Stripe- und Supabase-Keys direkt in React-Dateien einfügen. Ein lovable api key im Bundle ist nach dem Publish per Copy-Paste öffentlich — Secrets auf den Host…
Artikel lesen -
lovable security scheitert, weil du keine Policy geschrieben hast
Lovable liefert Auth-Screens und Datentabellen schnell. lovable security scheitert, wenn Row Level Security aus ist und der Anon-Key im Bundle jede Zeile auf der Live-Site lesen kann.
Artikel lesen -
lovable supabase speichert in der Vorschau — live bleibt die Tabelle leer
Lovable verbindet Supabase in der Vorschau. Nach dem Publish wirkt Speichern ok, aber Zeilen fehlen — oder die Live-App zeigt auf ein anderes Projekt.
Artikel lesen -
Dein supabase anon key ist öffentlich — das ist kein Bug
Der Anon-Key sitzt in deinem Frontend-Quellcode. Jeder kann ihn kopieren. Sicherheit kommt von RLS-Policies und Server-Routen — nicht vom Verstecken eines Keys, der nie geheim sein sollte.
Artikel lesen -
Deine Supabase-Datenbank ist öffentlich, bis supabase rls aktiv ist
Preview-Speichern fühlt sich privat an. Auf der Live-Site kann jeder mit dem Anon-Key deine Tabellen listen, bis du Row Level Security aktivierst und Policies schreibst.
Artikel lesen