RLS med using(true)

Utfør kun mot din egen lokale testapplikasjon med testbrukere du har opprettet selv.

Scenario

Tabellen notes har RLS aktivert, men policy er for select to authenticated using (true).

Alle innloggede brukere kan lese alle notater.

Les policy i databasen eller migrasjonsfileneLogg inn som B

I Console: await supabase.from('notes').select('*') — teller du rader som tilhører A?

RLS er på, men policyen tillater alt. «RLS enabled» i en sjekkliste betyr ingenting uten å lese uttrykket.

Vulnerable · sql

using (true)

Secure · sql

using (user_id = auth.uid())

B ser kun egne raderAnon ser 0 raderInsert med user_id = A feiler for B