SQL-инъекция с использованием Jpa ⇐ JAVA

[Anonymous]

Сник сообщает о SQL-инъекции, которую я не знаю, как устранить. Я попробовал использовать подготовленный оператор, который решает проблему, но возвращает неверные данные.
Запрос:

Код: Выделить всё

    @Query(value = "SELECT dsm.*, rc.order FROM StoreInfo.response_configuration rc INNER JOIN StoreInfo.data_source_mapping dsm ON rc.data_source_mapping_id = dsm.id WHERE rc.request_source_id = (SELECT ID FROM StoreInfo.request_source where name = :source and active = true)", nativeQuery = true)
public List getMappings(@Param("source") String source);

У кого-нибудь есть идеи, как решить эту проблему? спасибо

Подробнее здесь: https://stackoverflow.com/questions/792 ... -using-jpa