EFCore本身不防注入，安全取决于API和传参方式。FromSqlRaw和ExecuteSqlRaw需手动参数化，否则直接拼接用户输入会引发注入。FromSqlInterpolated自动参数化但只认纯变量，不处理表达式。表名列名不能参数化，必须用白名单校验动态结构。

对分区表执行TRUNCATEPARTITION属于DDL操作，不写入物化视图日志，导致快速刷新失败（ORA-12004或退化全量刷新）。修复需先编译物化视图并重建日志，再以ATOMIC_REFRESH=FALSE强制全量刷新，避免大表刷新卡死。

SQL中MOD函数在不同数据库行为差异显著：MySQL在除数为0时返回NULL，PostgreSQL直接报错；SQLServer不支持MOD函数，需用%操作符，且负数取模结果符号跟随被除数。建议使用%操作符并加WHEREb!=0条件确保兼容性，避免浮点数直接取模。

存储过程中操作BLOB因数据库而异：Oracle用EMPTY_BLOB占位后DBMS_LOB分段写入；SQLServer直接传参VARBINARY(MAX)；MySQL缺乏安全机制，建议分片或交由应用层；PostgreSQL需对BYTEA进行encode decode处理。

统计设备各状态持续时长的关键在于识别连续相同状态段，使用窗口函数LAG比较状态变化，SUM构造分组ID，LEAD补结束时间，并处理NULL及重复时间戳，最后按设备、状态、分组聚合计算时间差。

MongoDB安全基线扫描需确认访问控制开启、使用mongo-audit时需clusterAdmin和readAnyDatabase权限并正确连接，默认admin用户必须重命名，社区版密码策略需通过PAM补充，TLS版本需1 2+，密钥硬编码需避免。基础缺口未堵住将导致扫描报告失效。

MongoDB的WriteConcern需在客户端、集合、事务三级设置：客户端级全局默认，集合级最常用，事务级统一指定。事务内不可单独设，需注意w=0设置存在数据丢失风险，建议务必通过rs status()命令验证投票节点数，并适当压测wtimeout超时参数。

MySQL8 0的Clone插件实现一次性物理快照拷贝，用于快速搭建从库或灾备重建，但无持续复制能力。使用需永久加载插件，远程克隆配置donor和recipient权限及白名单，克隆后清理auto cnf并校准server_uuid，本地克隆确保目标路径为空且属主正确。