兼容性判定
支持度none
严重度critical
置信度high
依据规则ora.app.mybatis_dollar_orderby
怎么改
需按命中位置逐条评估改写
判定说明
目标无关的应用层风险:${} 拼接需改绑定/白名单后才能完成评估
库侧 / 应用侧路径
库侧改造
不可行:属应用层拼接问题
应用侧改造
可行:排序字段改白名单映射 + #{} 绑定
推荐路线:app_side。验证建议:各排序分支功能回归 + 注入用例
规则样例
SELECT * FROM CUST_INFO WHERE STATUS = #{status} ORDER BY ${sortColumn} ${sortOrder}
SELECT DEPT_ID, SUM(FEE) FROM BILL_DETAIL GROUP BY ${groupCol}
SELECT * FROM CUST_INFO ORDER BY CREATE_DATE DESC
参考来源
相关改造点
- ORACLE → opengauss 5.0 A 模式 全部改造点
- opengauss 5.0 A 模式 兼容性总览
- ORACLE 迁移国产库总览
- ORACLE ALTER SESSION SET 会话参数 迁移 opengauss 5.0 A 模式 怎么改
- ORACLE 关联数组(INDEX BY 表) 迁移 opengauss 5.0 A 模式 怎么改
- ORACLE AT TIME ZONE 时区表达式 迁移 opengauss 5.0 A 模式 怎么改
- ORACLE 自治事务(PRAGMA AUTONOMOUS_TRANSACTION) 迁移 opengauss 5.0 A 模式 怎么改
- ORACLE 视图 BEQUEATH 子句 迁移 opengauss 5.0 A 模式 怎么改
- ORACLE BFILE 外部文件类型 迁移 opengauss 5.0 A 模式 怎么改