从DAO中的外部文件读取SQL查询

Question

在我的spring boot应用程序中，我将查询保存在一个外部文件（sql.properties）中，并在DAO中读取它

@Value("${queries.selectValue}") 
private String selectQuery;

这是正确的方法吗？这里有任何安全问题