schemagate 1.15.1 修复通过字符串字面量绕过 SQL 门控的漏洞

schemagate 1.15.1 修复了将 SQL 藏进字符串字面量以绕过表名门控的漏洞。补丁拒绝通过 Postgres、Oracle、SQL Server 和 Snowflake 等函数从字符串执行 SQL，并新增 31 个测试。作者指出，拼接构造及未列入清单的函数仍可能穿透，仍需配合只读数据库授权。