兼容性判定
公开资料依据 · 建议 PoC 复核支持度unknown
严重度blocker
置信度medium
依据规则my.func.legacy_crypto
怎么改
设计带版本的强算法重加密/密码哈希迁移,旧密文仅限受控双读过渡
判定说明
该目标库能力矩阵尚未建立此特征条目,支持情况待评估,建议 PoC 复核
库侧 / 应用侧路径
库侧改造
不可行:不应在目标库延续弱算法接口
应用侧改造
可行:登录时渐进升级密码哈希,密文数据批量重加密并轮换密钥
推荐路线:app_side。验证建议:存量验证、迁移幂等、回滚、弱算法禁用和密钥销毁审计
规则样例
SELECT DES_ENCRYPT(card_no, key_str) FROM payment
SELECT OLD_PASSWORD(user_secret) FROM legacy_user
SELECT SHA2(user_secret, 256) FROM app_user
参考来源
相关改造点
- MYSQL → tdsql boundless 全部改造点
- tdsql boundless 兼容性总览
- MYSQL 迁移国产库总览
- MYSQL ALTER TABLE 增删主键限制 迁移 tdsql boundless 怎么改
- MYSQL AUTO_INCREMENT 自增列 迁移 tdsql boundless 怎么改
- MYSQL 表/列级 CHARSET 与 COLLATE 子句 迁移 tdsql boundless 怎么改
- MYSQL 列 DEFAULT 表达式兼容差异 迁移 tdsql boundless 怎么改
- MYSQL MySQL 降序索引列 迁移 tdsql boundless 怎么改
- MYSQL ENGINE= 存储引擎子句 迁移 tdsql boundless 怎么改