在MyBatis中，可以通過使用參數化查詢和參數化語句來保護property屬性不被惡意注入。具體方法包括：
<select id="getUserById" parameterType="int" resultType="User">
SELECT * FROM user WHERE id = #{userId}
</select>
<select id="getUserByName" parameterType="String" resultType="User">
SELECT * FROM user
<where>
<if test="name != null">
AND name = #{name}
</if>
</where>
</select>
限制參數的類型和長度：在業務邏輯層對參數進行驗證和過濾，限制參數的類型和長度，防止惡意注入。
使用MyBatis提供的參數轉義功能：MyBatis提供了OGNL表達式語言，可以通過${paramName}的方式引用參數，也可以在參數中使用轉義符號進行轉義。
通過以上方法，可以有效保護property屬性不被惡意注入，提高系統的安全性。
