MyBatis 使用預編譯語句和參數化查詢來防止 SQL 注入攻擊。為了避免 SQL 注入，你應該在 MyBatis 的 SQL 語句中使用參數化查詢，并確保不要將用戶輸入直接拼接到 SQL 語句中。
下面是一些避免 SQL 注入攻擊的最佳實踐：
使用參數化查詢：在 MyBatis 中，你可以通過在 SQL 語句中使用占位符（比如 #{param}）來表示參數，然后將參數值參數傳遞給 SQL 語句。這樣可以確保參數值不會被解釋為 SQL 代碼，從而避免 SQL 注入。
避免拼接用戶輸入到 SQL 語句中：永遠不要將用戶輸入直接拼接到 SQL 語句中，這樣很容易受到 SQL 注入攻擊。如果需要動態拼接 SQL 語句，可以使用 MyBatis 的動態 SQL 功能來安全地構建動態 SQL。
使用 MyBatis 的參數化查詢方法：MyBatis 提供了一些方法來執行參數化查詢，比如 selectOne、selectList、update、insert 等。這些方法會自動將參數值安全地綁定到 SQL 語句中，確保不會受到 SQL 注入攻擊。
總的來說，避免 SQL 注入攻擊的關鍵是使用參數化查詢，并避免將用戶輸入直接拼接到 SQL 語句中。通過采取這些最佳實踐，你可以有效地保護你的 MyBatis 應用程序免受 SQL 注入攻擊的威脅。
