SQL注入jdbcTemplate

问：

select ID from USER where ID is not null order by ID

Tenacity 将 SQl 注入视为高漏洞。

我尝试解决如下：

String sql = "select ID from user where :id is not null order by ID";
NamedParameterJdbcTemplate jdbcNamesTpl = new NamedParameterJdbcTemplate(this.jdbcTemplate);
MapSqlParameterSource parameters = new MapSqlParameterSource();
parameters.addValue("id", "ID");
jdbcNamesTpl.query(sql,parameters,mapper);

但是我得到了所有记录以及空值。有人分享想法或任何建议来解决吗？