问 即使在使用jpa命名参数之后也进行SQL注入

EN

我的JPA方法看起来像

@Query(value="select em from Employee em where em.firstName like %:text% or em.lastName like %:text%")
Employee findBySearchText(String text);

由于我使用的是命名参数，因此不会有任何SQL注入的风险。

但是在checkmarx工具中，它被标记为一个高漏洞，建议使用OWASP库对输入进行净化。

还有别的办法来解决这个问题吗。