如何通过JPA和Hibernate防止SQL注入？

如何通过JPA和Hibernate防止SQL注入？

Query q = sessionFactory.getCurrentSession().createQuery("from LoginInfo where userName = :name");q.setParameter("name", userName);List<LoginInfo> loginList = q.list();

您还有其他选择，请参阅mkyong的这篇不错的文章。