MyBatis ${} 拼接对象名（表名/FROM/JOIN 位）在 PolarDB（Oracle 兼容）2.0 支持吗？

判定为 none。${} 拼接无法静态评估且有注入面；改 #{} 绑定后再评估

ORACLE MyBatis ${} 拼接对象名（表名/FROM/JOIN 位）迁移 PolarDB（Oracle 兼容）2.0 怎么改

需按命中位置逐条评估改写

公开资料依据 · 建议 PoC 复核

支持度none

严重度critical

置信度medium

依据规则ora.app.mybatis_dollar_object

需按命中位置逐条评估改写

${} 拼接无法静态评估且有注入面；改 #{} 绑定后再评估

库侧改造

不可行：属应用层拼接问题

应用侧改造

可行：改 #{} 参数绑定；动态表名/对象名收敛为白名单映射

推荐路线：app_side。验证建议：注入用例回归 + 功能等价验证

INSERT INTO BILL_DETAIL_${archMonth} SELECT * FROM BILL_DETAIL WHERE BILL_MONTH = #{billMonth}

SELECT COUNT(*) FROM ${archTable} WHERE CREATE_DATE < #{cutoff}

SELECT * FROM BILL_DETAIL WHERE BILL_ID = #{billId}