先看结论
支持度undeclared
置信度medium
严重度minor
能力矩阵暂未声明该特征,按未覆盖处理并降低置信度,建议 PoC 复核
替代
需按命中位置逐条评估改写
库侧 / 应用侧
库侧
需人工确认改造边界
应用侧
需人工确认改造边界
验证建议:DEFINER 与 SQL SECURITY 决定对象以谁的权限执行;目标端权限模型(PG 的 SECURITY DEFINER/INVOKER)语义相近但账号体系('user'@'host')需重新映射,最小权限原则重审