\TYPO3\CMS\Extbase\Persistence\Repository和createNamedParameter

也许这是一个毫无意义的问题。。。但我有点迷路了

我有自己的扩展,有一个操作->在前端具有“关键字”搜索字段的列表

 <f:form action = "list">
   <f:form.textfield name = "keyword" />
<f:form submit value "search">
</f:form>
    

在我的存储库中,我编写了一些代码:

class MyRepository extends \TYPO3\CMS\Extbase\Persistence\Repository
        {
            public function findByFilters(string $keyword)
            {
                $query = $this->createQuery();
                if (isset($keyword) && strlen($keyword) > 0) {
                    $constraints[] = $query->like('nome_corso', '%' . $keyword . '%');

                }
                /* other constraints[] */

                $query->matching($query->logicalAnd($constraints));
                $result = $query->execute();
                return ($result);

            }
        }

问题 :现在,我有一个“通配符”$关键字,我想避免sql注入。

Typo3手册建议放弃单个数据库查询,并采用带有createNamedParameter的QueryBuilder。

https://docs.typo3.org/m/typo3/reference-coreapi/main/en-us/ApiOverview/Database/QueryBuilder/Index.html#createnamedparameter

是否确实有必要放弃从Repository类派生的各个查询数据库,并迁移到QueryBuilder,以避免sql注入,还是可以直接在从Repository类派生的查询对象中设置createNamedParameter?