先看结论
支持度none
置信度high
严重度critical
目标无关的应用层风险:${} 拼接无法静态评估兼容性且有注入面;改 #{} 绑定或白名单映射后才能完成评估
替代
需按命中位置逐条评估改写
库侧 / 应用侧
库侧
不可行:属应用层拼接问题
应用侧
可行:改 #{} 参数绑定;动态表名/对象名收敛为白名单映射
验证建议:注入用例回归 + 功能等价验证
聚焦库侧与应用侧两条替代路径。 本页不新增结论,只复用规则 ora.app.mybatis_dollar_object, ora.app.mybatis_dollar_orderby 与目标能力矩阵证据。
目标无关的应用层风险:${} 拼接无法静态评估兼容性且有注入面;改 #{} 绑定或白名单映射后才能完成评估
需按命中位置逐条评估改写
不可行:属应用层拼接问题
可行:改 #{} 参数绑定;动态表名/对象名收敛为白名单映射
验证建议:注入用例回归 + 功能等价验证
社群/联系
企业微信群、1v1 咨询和邮箱入口并列放置;二维码由站长配置,未配置时保留占位。
适合迁移报错、SQL 改写和规则覆盖讨论。
适合完整代码库扫描、私有化部署和 PoC 复核。
用于沉淀 Oracle 去 O、PL/SQL 迁移和国产库避坑内容。
发源库、目标库、代码规模和已脱敏案例短链,便于估算改造工作量。