先看结论
支持度undeclared
置信度medium
严重度major
能力矩阵暂未声明该特征，按未覆盖处理并降低置信度，建议 PoC 复核
改写
需按命中位置逐条评估改写
库侧 / 应用侧
库侧
可行：EXECUTE IMMEDIATE 改目标端动态执行语法，USING/INTO/RETURNING 形态逐条映射
应用侧
可行：拼接密集的动态 SQL 上移应用层参数化构造
验证建议：动态拼出的 SQL 静态扫描覆盖不到——逐对象人工评审拼接分支，构造覆盖各分支的执行用例
参考来源
- https://www.zte.com.cn/content/dam/zte-site/res-www-zte-com-cn/goldendb/250731-%E5%86%85%E5%AE%B9%E6%9B%B4%E6%96%B0%E7%B4%A0%E6%9D%90/%E4%B8%AD%E5%85%B4%E9%80%9A%E8%AE%AFGoldenDB%E6%95%B0%E6%8D%AE%E5%BA%93V6%E6%8A%80%E6%9C%AF%E7%99%BD%E7%9A%AE%E4%B9%A6.pdf
- https://www.zte.com.cn/content/dam/zte-site/res-www-zte-com-cn/mediares/zte/zhengqi/finance/hangyedongcha/GoldenDB.pdf
- https://docs.oracle.com/en/database/oracle/oracle-database/19/lnpls/EXECUTE-IMMEDIATE-statement.html