hibernate like用法

项目中要用到模糊查询，我想到了like，但是项目用的是hibernate，查询语句都是拼接出来的，不能直接用like % ? %的形式，需要拼接字符串，并对 ? 中的字符进行特殊处理（escaped），否则查询中还可能出现问题。只针对（名字、编号这类字符数据）

hql.append(" and u.userName like ?");
v.add("%" + Utils.escapeSearchWord(user.getUserName().trim()) + "%");

public static String escapeSearchWord(String str) {

        if ("AND".equals(str) || "OR".equals(str) || "NOT".equals(str)) {
            str = '\\' + str;
        }

        StringBuffer sb = new StringBuffer();

        for (int i = 0; i < str.length(); i++) {
            char c = str.charAt(i);
            // These characters are part of the query syntax and must be escaped
            if (c == '_') {
                sb.append('\\');
            }
            sb.append(c);
        }
        return sb.toString();
    }