先看结论
支持度undeclared
置信度low
严重度major
能力矩阵暂未声明该特征,按未覆盖处理并降低置信度,建议 PoC 复核
改写
需按命中位置逐条评估改写
库侧 / 应用侧
库侧
可行:改目标端 SQL/XML 标准子集(xmlelement/xmlagg/xmltable),XPath 与命名空间逐条核对
应用侧
可行:XML 组装/解析上移应用层,SQL 只出扁平结果集
验证建议:判定条件:目标端 SQL/XML 子集是否覆盖所用函数;样本数据 XML 输出比对(命名空间/空元素/转义)