Hibernate使用中防止SQL注入的几种方案

Query query=session.createQuery(hql);
query.setString(“name”,name);

Query query=session.createQuery(hql);
query.setString(0,name1);
query.setString(1,name2);
...

Query query=session.createQuery(hql); 
query.setParameter(“name”,name,Hibernate.STRING);

Entity entity=new Entity();
entity.setXx(“xx”);
entity.setYy(100);
Query query=session.createQuery(“from Entity c where c.xx=:xx and c.yy=:yy ”); 
query.setProperties(entity);

public static void main(String[] args) {
  String str = StringEscapeUtils.escapeSql("'");
  System.out.println(str);
}