Alterar o Arquivo persistence.xml do Hibernate

Há vários pontos que eu considero fora dos padrões…
A tabela users do mysql deveria ser apenas para os usuários do próprio mysql.
Se tua aplicação possui usuário e senha, estes devem ter uma tabela própria.
Por que digo isso, pois a estrutura das tabelas do sgbd que permitem o gerenciamento do mesmo deveria possuir uma certa integridade (já ouviu falar de pool de conexões?).

Segundo, quando você mudou o escopo do projeto e migrou de JDBC para a implementação de JPA pelo hibernate, não teria sido mais coerente criar a entity usuarios e mandar o hibernate gera-la?

Terceiro, é possível sim modificar um xml em tempo de execução, a minha pergunta é, você quer mesmo fazer isso (considerando o ambiente e a própria possibilidade que você citou, ambiente web, conexões concorrentes)?]

Para corrigir isso é bem simples, faça o backup dos usuários que você inseriu, gere a entity class na aplicação e então deixe o hibernate fazer o trabalho dele

Entendi, o meu professor comentou sobre isso também (conexões concorrentes).São muitos pontos contras …
eu vou seguir essa ideia de usar uma anotação na modelagem.Só preciso estudar alguns esquemas de segurança pelo fato da aplicação ser web.
Alguma sugestão para técnicas de seguranças usadas em sistemas web java ?( eu vou pesquisar, mas quanto mais ideias/palavras-chave melhor).

[ ]'s