兼容性判定
支持度none
严重度major
置信度high
依据规则ora.pkg.dbms_assert
怎么改
需按命中位置逐条评估改写
判定说明
动态 SQL 校验上移应用层白名单
库侧 / 应用侧路径
库侧改造
需人工确认改造边界
应用侧改造
需人工确认改造边界
推荐路线:case_by_case。验证建议:动态 SQL 防注入校验不能丢;目标端无等价包时应上移应用层白名单校验。
规则样例
SELECT DBMS_ASSERT.SIMPLE_SQL_NAME(:col) FROM dual
BEGIN v := DBMS_ASSERT.ENQUOTE_NAME(p_name); END;
SELECT assert_flag FROM t