DBMS_ASSERT 动态 SQL 校验包在 openGauss 5.0 A 模式支持吗？

判定为 none。动态 SQL 校验上移应用层白名单

ORACLE→openGauss 5.0 A 模式：DBMS_ASSERT 动态 SQL 校验包迁移

原生 PostgreSQL 改 format('%I/%L', ...) 与严格白名单；orafce 候选显式调用 dbms_assert 并核对 ENQUOTE_NAME 参数方向

支持度none

严重度major

置信度high

依据规则ora.pkg.dbms_assert

原生 PostgreSQL 改 format('%I/%L', ...) 与严格白名单；orafce 候选显式调用 dbms_assert 并核对 ENQUOTE_NAME 参数方向

动态 SQL 校验上移应用层白名单

库侧改造

可行：按标识符/字面量用途分别映射并保留拒绝非法输入的契约

应用侧改造

可行：动态对象名在应用边界做枚举白名单并使用参数化值绑定

推荐路线：case_by_case。验证建议：建议 PoC 复核注入载荷、大小写、引号、限定名、对象存在性及 ENQUOTE_NAME 第二参数 true/false

SELECT DBMS_ASSERT.SIMPLE_SQL_NAME(:col) FROM dual

BEGIN v := DBMS_ASSERT.ENQUOTE_NAME(p_name); END;