Puedo pasar a mi select el string correcto usando simplemente los parámetros de entrada de la función sin usar setParameter, pero lo veo problemático desde el punto de vista de la seguridad. Pasando solo el email no hay problema. He intentando varias combinaciones para pasarle dos valores para los dos ? sin buenos resultados.
String sql = "select U.id from bancoPepito.usuario U where "
+ "U.email like ? and U.password like ?";
try {
Query query = em.createNativeQuery(sql);
query.setParameter(1,email);
query.setParameter(2,password)
Evidentemente no doy con la forma de hacer setParameter bien. Un empujón sería de ayuda. Gracias