java中通过hql查拼接动态sql的写法

在 Java 中，可以通过 Hibernate Query Language (HQL) 来拼接动态 SQL。以下是一个示例代码：

String hql = "from User u where 1=1";
if (StringUtils.isNotBlank(username)) {
    hql += " and u.username like :username";
}
if (StringUtils.isNotBlank(email)) {
    hql += " and u.email like :email";
}
Query query = session.createQuery(hql);
if (StringUtils.isNotBlank(username)) {
    query.setParameter("username", "%" + username + "%");
}
if (StringUtils.isNotBlank(email)) {
    query.setParameter("email", "%" + email + "%");
}
List<User> userList = query.list();

在上述示例中，首先定义了一个初始的 HQL 查询语句，然后根据需要动态拼接条件语句。最后创建 Query 对象，并设置查询参数，执行查询并返回结果列表。需要注意的是，为了防止 SQL 注入攻击，应该避免直接拼接字符串，而是使用参数化查询来设置查询参数。