兼容性判定
支持度none
严重度critical
置信度high
依据规则ora.app.mybatis_dollar_object, ora.app.mybatis_dollar_orderby
怎么改
需按命中位置逐条评估改写
判定说明
目标无关的应用层风险：${} 拼接需改绑定/白名单后才能完成评估
库侧 / 应用侧路径
库侧改造
不可行：属应用层拼接问题
应用侧改造
可行：改 #{} 参数绑定；动态表名/对象名收敛为白名单映射
推荐路线：app_side。验证建议：注入用例回归 + 功能等价验证
规则样例
INSERT INTO BILL_DETAIL_${archMonth} SELECT * FROM BILL_DETAIL WHERE BILL_MONTH = #{billMonth}
SELECT COUNT(*) FROM ${archTable} WHERE CREATE_DATE < #{cutoff}
SELECT * FROM BILL_DETAIL WHERE BILL_ID = #{billId}