hibernate 防sql注入模糊查询（like）.

接下来我们只介绍一种模糊查询的防注入方法，hql传参。
sql查询的防注入模糊查询暂时不会，这里介绍一种hql查询的防注入方式,由于我的查询对象是有对应的实体类的，所以选择hql查询。

String query="from UserEntity where mobile like :mobile and name like :name";
Query queryObject = this.systemService.getSession().createQuery(query);

queryObject.setParameter("mobile","%"+mobile+"%");
queryObject.setParameter("name","%"+name+"%" );
List<UserEntity> userlist = queryObject.list();