用hql拼接查询