В HQL есть возможность запросить выборку по имени класса from Cat cat where cat.class = DomesticCat. Мне нужно динамически сформировать указанного типа запрос с параметрами, в котором есть один параметр типа .class, а количество остальных параметров заранее не известно. На сколько я понимаю, использовать NamedQuery с параметрами в этом случае нельзя, так как пустые параметры приводят к Excepton. Использовать Criteria тоже не могу - по каким-то причинам 
приводит к Exception.
Единсвенное, что удалось сделать - динамически сформировать SQL-строку конкатенацией (из кусочков, выбранных пользователем в процессе формирования запроса) типа
что не есть хорошо с точки зрения безопасности 
Куды бедному крестьянину податься?
 

Это сообщение отредактировал(а) isabsent - 19.8.2011, 07:38

Направление вроде правильное, а ваша проблема с безопасностью легко решается. Вообще конкатенация параметров в запрос настоятельно не рекомендуется именно по этой причине. Но ведь можно использовать именованные параметры. Например, 

Ну и так далее. В этом случае Hibernate использует PreparedStatement, подставляя параметры и проблема связанная с тем что пользователь может засабмитить куски запроса не возникает в принципе.

Я понимаю что нужно использовать именованные параметры. Проблема, как я написал выше, была в  Мы это пообсуждали здесь и нашли два более или менее удобоваримых решения.