先看结论
支持度partial
置信度medium
严重度major
to_date 提供;RR/J/FX 等 Oracle 专有格式元素行为待真库核对
改写
需按命中位置逐条评估改写
库侧 / 应用侧
库侧
可行:目标端 Oracle 兼容模式提供 TO_DATE 时保留,格式元素逐个核对
应用侧
可行:改目标端 to_date/to_timestamp 并映射格式串(RR/J/IW/FX 逐个处理)
验证建议:判定条件:目标端是否具备 Oracle 兼容 TO_DATE(能力矩阵);月末/世纪(RR)边界与非法输入行为比对