待验证50% 置信事实精确时间
open-code-review的确定性规则集覆盖NPE、线程安全、XSS、SQL注入等高频高危问题类型
1
来源数
50%
置信度
长期有效
时效性
2026/7/24
首次发现
来源
相关事实
待验证NL2SQL场景应对生成的SQL进行安全校验，采用白名单只允许只读操作、语法树解析检测危险操作、只读账号执行、自动添加LIMIT等策略防止DELETE、DROP TABLE等破坏性语句68% 相似已验证CodeQL 将代码解析为关系数据库，允许用户以类 SQL 语法编写查询来检测特定漏洞模式，强项在于精确性和可重现性68% 相似待验证正则表达式、有限状态机、SQL 查询属于确定性程序66% 相似待验证SQL静态代码分析是在不实际执行SQL的情况下通过解析语法树检测潜在质量问题的技术65% 相似待验证Supervision 抽象出 Detections 标准数据结构，内部使用 NumPy 数组存储 xyxy 格式边界框坐标、置信度、类别 ID、追踪 ID 及可选分割掩码64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/608432API
curl https://kongchang.com/api/v1/knowledge/claims/608432MCP
get_claim(id=608432)