使「対多」避免被删库——PostgreSQL RSP/RLS 这件小事
原文中文,约700字,阅读约需2分钟。
📝
内容提要
一款名为「対多」的APP因流行而切换至supabase后端,开发者发现其PostgreSQL行级安全策略存在漏洞,导致用户可修改和删除他人帖子。开发者已修复该问题。
🏷️