先看结论
支持度undeclared
置信度medium
严重度major
能力矩阵暂未声明该特征，按未覆盖处理并降低置信度，建议 PoC 复核
替代
需按命中位置逐条评估改写
库侧 / 应用侧
库侧
可行：目标端 Oracle 兼容模式提供 TO_DATE 时保留，格式元素逐个核对
应用侧
可行：改目标端 to_date/to_timestamp 并映射格式串（RR/J/IW/FX 逐个处理）
验证建议：判定条件：目标端是否具备 Oracle 兼容 TO_DATE（能力矩阵）；月末/世纪（RR）边界与非法输入行为比对
参考来源
- https://www.gbase.cn/docs/gbase-8s/05%20%E6%95%B0%E6%8D%AE%E5%BA%93%E5%BC%80%E5%8F%91/03%20SQL%E6%8C%87%E5%8D%97%E8%AF%AD%E6%B3%95/
- https://docs.gbasedbt.com/gbase8s/
- https://docs.oracle.com/en/database/oracle/oracle-database/19/sqlrf/TO_DATE.html
- https://docs.oracle.com/en/database/oracle/oracle-database/19/sqlrf/Format-Models.html