ใหม่EP.21 · รวมข้อมูลบัญชี + ยอดขายด้วย MCP
คลิปทั้งหมด
อธิบายEP.171:13

Vibecode 101 ตอน 3

ฐานข้อมูล + ล็อกอินด้วย Supabase แบบข้อมูลไม่หลุด (เปิด RLS)

ของแจกฟรีของคลิปนี้ · PDF 5 หน้า

Vibecode 101 ฐานข้อมูล + ล็อกอิน

พรอมต์ครบ 5 ขั้นต่อ Supabase + เปิด RLS + วิธีเทสว่าคนอื่นแอบอ่านข้อมูลไม่ได้

โหลด PDF

ใจความสำคัญ

  1. 01พ.ค. 2025 แอปที่สร้างด้วย AI (Lovable) 170 แอป ข้อมูลผู้ใช้อ่านได้ด้วยคีย์สาธารณะ เพราะไม่ได้เปิด RLS (CVE-2025-48757)
  2. 02ปัญหา: แอปเก็บข้อมูลไว้ในเบราว์เซอร์ เปลี่ยนเครื่องแล้วหาย → ใช้ Supabase เป็นฐานข้อมูล (ฟรี)
  3. 03ขั้น 1: supabase.com → ล็อกอินด้วย GitHub → New project จดรหัสฐานข้อมูลไว้ / ขั้น 2: ส่ง Project URL + publishable key ให้ Claude ต่อแอปและย้ายข้อมูล
  4. 04ขั้น 3: เพิ่มล็อกอินอีเมล + รหัสผ่าน ให้แต่ละคนเห็นแค่ของตัวเอง / ขั้น 4: เปิด RLS ทุกตาราง แล้วให้ Claude ลองแอบอ่านข้อมูลคนอื่น ต้องได้ 0 แถว
  5. 05ขั้น 5: publishable key ใส่ในแอปได้ secret key ห้ามอยู่ในหน้าเว็บ แล้ว push ขึ้น Vercel
  6. 06แพ็กเกจฟรี: 2 โปรเจกต์ ฐานข้อมูล 500 MB ไม่มีใครใช้ 1 สัปดาห์โปรเจกต์ถูกพัก
ดูใน Instagram

ที่มา: CVE-2025-48757 (Matt Palmer, พ.ค. 2025) · supabase.com/pricing · supabase.com/docs/guides/database/postgres/row-level-security