Hibernate是一个Java持久化框架，它允许开发人员使用面向对象的方式来操作数据库。在Hibernate中，可以通过HQL（Hibernate Query Language）或Criteria API来执行SQL查询。除此之外，Hibernate还支持原生SQL查询，开发人员可以直接使用SQL语句来操作数据库。
在Hibernate中，数据库权限控制通常是由数据库管理系统（如MySQL、Oracle等）来处理的。开发人员可以在数据库中为用户分配不同的权限，以控制他们对数据库的操作。例如，开发人员可以为某个用户或角色分配SELECT、INSERT、UPDATE、DELETE等权限，以限制其对数据库的操作。
Hibernate本身并不提供数据库权限控制的功能，但可以与数据库管理系统配合使用，实现对数据库的权限控制。开发人员可以在Hibernate的配置文件中设置数据库连接信息，包括用户名和密码，以确保只有有权限的用户能够访问数据库。
总的来说，Hibernate提供了便利的API和工具来操作数据库，但对于数据库权限控制，开发人员仍需依赖数据库管理系统来实现。开发人员需要在开发过程中注意数据库权限的设置，以保障数据的安全性和完整性。