先看结论
支持度partial
置信度high
严重度major
PL/pgSQL EXECUTE ... USING/INTO 等价改写；DBMS_SQL 包无对应
改写
需按命中位置逐条评估改写
库侧 / 应用侧
库侧
可行：EXECUTE IMMEDIATE 改目标端动态执行语法，USING/INTO/RETURNING 形态逐条映射
应用侧
可行：拼接密集的动态 SQL 上移应用层参数化构造
验证建议：动态拼出的 SQL 静态扫描覆盖不到——逐对象人工评审拼接分支，构造覆盖各分支的执行用例