Вы можете создать шаблон конфигурации гибернации с меткой пароля следующим образом:
<property name="hibernate.connection.password">@@HIBER_PASSWORD@@</property>
и когда ant запускает сборку, скопируйте конфигурацию шаблона поверх реальной конфигурации гибернации, применяя метку замены пароля с реальным паролем БД, указанным в сборке.xml.Это так:
<copy file="${src.dir}/hibernate-config.xml.tpl"
tofile="${src.dir}/hibernate-config.xml">
<filterchain>
<replacetokens>
<token key="@@HIBER_PASSWORD@@"
value="${databasePassword}"/>
</replacetokens>
</filterchain>
</copy>