String sql = " select * from user where  category = ?    ...."

String sql = "select * from user where  category = someValue and xxx = yyy ...";
String value = sql.replaceAll("(?i).*?category\\s*=\\s*(.*?)(\\s+.*|$)", "$1");
System.out.println(value);

------解决方案--------------------
我表示没有正确领会楼主意图，原来“category”这个字段是固定的。

不过如果遇到别名或近似名应该还是有风险的。

比如（我瞎掰，见谅）：  
where mycategory = 100

或者：
select *
from tableA a, table B b
where a.mycategory=b.yourcategory



------解决方案--------------------
探讨

而数据库里有多个分表、内容字段都跟主表一样、定义成：User_01 。。。。等等


------解决方案--------------------
哥们，MySQL 5.1 也支持分区哦，虽然性能没有Oracle强悍。

http://dev.mysql.com/doc/refman/5.1/zh/partitioning.html#partitioning-hash

------解决方案--------------------
哥们再探讨下，虽然我个人更建议用分区而非程序手段。


或许另一个出路是：自己包装HibernateTemplate，也即代理模式。

直接在：hibernateTemplate.execute() 这个级别，完成所有想干的坏事。

反正你也是用的Spring框架，动态代理、拦截 之类的要做到并非难事，想想看Spring提供的事务控制就是用的这种模式。