兼容性判定
公开资料依据 · 建议 PoC 复核支持度none
严重度blocker
置信度medium
依据规则my.func.legacy_crypto
怎么改
弱算法停用，设计带版本的重加密或密码哈希升级
判定说明
DES/ENCRYPT/OLD_PASSWORD 等遗留接口不应在目标延续；存量迁移建议 PoC 复核
库侧 / 应用侧路径
库侧改造
不可行：不应在目标库延续弱算法接口
应用侧改造
可行：登录时渐进升级密码哈希，密文数据批量重加密并轮换密钥
推荐路线：app_side。验证建议：存量验证、迁移幂等、回滚、弱算法禁用和密钥销毁审计
规则样例
SELECT DES_ENCRYPT(card_no, key_str) FROM payment
SELECT OLD_PASSWORD(user_secret) FROM legacy_user
SELECT SHA2(user_secret, 256) FROM app_user
参考来源
- https://dev.mysql.com/doc/refman/8.4/en/encryption-functions.html
- https://www.postgresql.org/docs/16/pgcrypto.html
- https://github.com/orafce/orafce/blob/841978f4ec493492bb57fd12415959695cae1b64/README.asciidoc#L9-L267
- https://github.com/orafce/orafce/blob/841978f4ec493492bb57fd12415959695cae1b64/README.asciidoc#L269-L546
- https://github.com/orafce/orafce/blob/841978f4ec493492bb57fd12415959695cae1b64/README.asciidoc#L786-L943
- https://github.com/darold/ora2pg/blob/97015451a4d1cfbee888f2e6efe7ff68c239a9b5/lib/Ora2Pg/PLSQL.pm#L273-L327
相关改造点
- MYSQL → PostgreSQL 16 + orafce 全部改造点
- PostgreSQL 16 + orafce 兼容性总览
- MYSQL 迁移国产库总览
- ORACLE ADD_MONTHS 函数 迁移 PostgreSQL 16 + orafce 怎么改
- ORACLE ALTER SESSION SET 会话参数 迁移 PostgreSQL 16 + orafce 怎么改
- ORACLE ANYDATA 动态类型列 迁移 PostgreSQL 16 + orafce 怎么改
- ORACLE ASCIISTR Unicode 转义函数 迁移 PostgreSQL 16 + orafce 怎么改
- ORACLE 关联数组（INDEX BY 表） 迁移 PostgreSQL 16 + orafce 怎么改
- ORACLE AT TIME ZONE 时区表达式 迁移 PostgreSQL 16 + orafce 怎么改
