这样的简单查询还能怎么优化

3、String sql="select * from User where uid = ?";      Query query = getSession().createQuery(sql);     query.setParameter(0, userId);
?
? 我的工作 就是写业务类 spring+hibernate， 我很想知道 关于查询 还能怎么样的优化速度？还有第三种 除了防sql注入还有没其他的好处？
?
现在的数据量虽然不大 但是 我对这方面的理解感觉很片面。