Gunakan placeholder. Ini juga akan membantu dalam mencegah injeksi SQL:
Session ses = HibernateUtil.getSessionFactory().openSession();
String query = "SELECT review.comment FROM ReviewDO review WHERE title=:title";
List<ReviewComment> reviewComments = ses.createQuery(query)
.setParameter("title", "Can't beat the product")
.list();
ses.close();
Dan jika Anda yakin bahwa kueri Anda hanya akan memberikan satu catatan, alih-alih menggunakan list() gunakan metode uniqueResult() dari antarmuka Kueri.
Untuk detail lebih lanjut, lihat dokumentasi antarmuka Kueri di sini
