В моем весеннем загрузочном приложении мой запрос находится во внешнем файле (sql.properties) и читается в DAO
sql.properties
DAO
@Value("${queries.selectValue}") private String selectQuery;
Это правильный путь? Любые проблемы с безопасностью здесь