用Spring、Hibernate的话
就会更方便安全

HQL没有select语句，直接从from开始。但是在配置MySQL、SQL server、Oracle时有区别，比如MySQL和SQL server有自增主键（比如id），而Oracle没有。这个在具体部署是就要区别对待了。