查询表单防注入问题

查询表单防注入问题，请问技术人员在新建页面里添加数据P&G，提示创建成功！
但是当我查询该条数据提示“查询参数包含非法字符”，请问这么设计不是矛盾么？~ 请问如何解决这个问题呢？

关于这个问题我们已经跟研发的同事反应。会在sp3版本中解决这个问题。