MyBatis ${} 拼接排序/分组列（ORDER BY/GROUP BY 位）在 PostgreSQL 16 + orafce 支持吗？

判定为 none。目标无关的应用层风险：${} 拼接无法静态评估兼容性且有注入面；改 #{} 绑定或白名单映射后才能完成评估

ORACLE MyBatis ${} 拼接排序/分组列（ORDER BY/GROUP BY 位）迁移 PostgreSQL 16 + orafce 怎么改

需按命中位置逐条评估改写

公开资料依据 · 建议 PoC 复核

支持度none

严重度critical

置信度medium

依据规则ora.app.mybatis_dollar_orderby

需按命中位置逐条评估改写

目标无关的应用层风险：${} 拼接无法静态评估兼容性且有注入面；改 #{} 绑定或白名单映射后才能完成评估

库侧改造

不可行：属应用层拼接问题

应用侧改造

可行：排序字段改白名单映射 + #{} 绑定

推荐路线：app_side。验证建议：各排序分支功能回归 + 注入用例

SELECT * FROM CUST_INFO WHERE STATUS = #{status} ORDER BY ${sortColumn} ${sortOrder}

SELECT DEPT_ID, SUM(FEE) FROM BILL_DETAIL GROUP BY ${groupCol}

SELECT * FROM CUST_INFO ORDER BY CREATE_DATE DESC