兼容性判定
公开资料依据 · 建议 PoC 复核支持度partial
严重度major
置信度medium
依据规则ora.plsql.dynamic_sql
怎么改
需按命中位置逐条评估改写
判定说明
EXECUTE IMMEDIATE 提供；DBMS_SQL 需兼容包
库侧 / 应用侧路径
库侧改造
可行：EXECUTE IMMEDIATE 改目标端动态执行语法，USING/INTO/RETURNING 形态逐条映射
应用侧改造
可行：拼接密集的动态 SQL 上移应用层参数化构造
推荐路线：db_side。验证建议：动态拼出的 SQL 静态扫描覆盖不到——逐对象人工评审拼接分支，构造覆盖各分支的执行用例