如何处理checkmarx扫描的SQL_Injection和Second_Order_SQL_Injection漏洞？

问：

SQL_Injection和Second_Order_SQL_Injection漏洞出现在使用spring data jpa框架的项目源代码中，使用checkmarx扫描

我该如何处理它们？你有什么建议吗，谢谢

1. 在“password”中检测到注入漏洞

public interface AccRepository extends BaseRepository<Acc, String> {
    @Query(value = "SELECT * FROM acc WHERE username = ?1 and password = ?2",nativeQuery = true)
    Acc selectAcc(String username, String password);
}