问添加新参数查询的ZAP错误阳性SQL注入

EN

我有一个spring应用程序，并且正在运行ZAP活动扫描。

我注意到ZAP将修改URL，并添加名为query和value query+AND+1%3D1+--+的附加参数来测试SQL。在我的例子中，它会引发较高的中等SQL注入。

应用程序甚至没有读取参数query，因此确定响应始终是相同的，不管是否有此参数。所以我的问题是

通过添加一个未被应用程序读取的参数并将其作为SQL注入警报来测试SQL注入背后的逻辑是什么？我可以理解在应用程序中读取的参数的值何时被更改，而不是这个值。这在我工作的web应用程序中引发了假阳性SQL注入。

这与我在Stackoverflow中提出的一个问题有关，但还没有找到解决方案。https://stackoverflow.com/questions/51874818/false-positive-sql-injection-by-zap-in-spring-mvc

我希望能在安全论坛上听到一些消息。