兼容性判定
公开资料依据 · 建议 PoC 复核支持度undeclared
严重度critical
置信度medium
依据规则ora.app.mybatis_dollar_object, ora.app.mybatis_dollar_orderby
怎么改
需按命中位置逐条评估改写
判定说明
能力矩阵未声明该特征,按不支持处理并降低置信度
库侧 / 应用侧路径
库侧改造
不可行:属应用层拼接问题
应用侧改造
可行:改 #{} 参数绑定;动态表名/对象名收敛为白名单映射
推荐路线:app_side。验证建议:注入用例回归 + 功能等价验证
规则样例
INSERT INTO BILL_DETAIL_${archMonth} SELECT * FROM BILL_DETAIL WHERE BILL_MONTH = #{billMonth}
SELECT COUNT(*) FROM ${archTable} WHERE CREATE_DATE < #{cutoff}
SELECT * FROM BILL_DETAIL WHERE BILL_ID = #{billId}
参考来源
- https://www.zte.com.cn/content/dam/zte-site/res-www-zte-com-cn/goldendb/250731-%E5%86%85%E5%AE%B9%E6%9B%B4%E6%96%B0%E7%B4%A0%E6%9D%90/%E4%B8%AD%E5%85%B4%E9%80%9A%E8%AE%AFGoldenDB%E6%95%B0%E6%8D%AE%E5%BA%93V6%E6%8A%80%E6%9C%AF%E7%99%BD%E7%9A%AE%E4%B9%A6.pdf
- https://www.zte.com.cn/content/dam/zte-site/res-www-zte-com-cn/mediares/zte/zhengqi/finance/hangyedongcha/GoldenDB.pdf
- https://mybatis.org/mybatis-3/sqlmap-xml.html#string-substitution