String strSql = "FROM Customer c WHERE c.cname=:name";
Query query = session.createQuery(strSql);
query.setString("name", "Tom");