MyBatis提供了預編譯功能來提升SQL查詢的安全性。預編譯可以防止SQL注入攻擊，因為預編譯的參數會被自動轉義，不會被當做SQL語句的一部分來執行。
要使用MyBatis的預編譯功能，需要在mapper文件中使用#{}來表示參數，而不是直接拼接參數到SQL語句中。例如：
<select id="getUserById" resultType="User">
SELECT * FROM user WHERE id = #{id}
</select>
在以上示例中，#{id}就是一個預編譯的參數，MyBatis會自動對這個參數進行轉義，以防止SQL注入攻擊。
另外，MyBatis還提供了動態SQL功能，可以根據條件動態拼接SQL語句，也可以防止SQL注入攻擊。例如：
<select id="getUserByName" resultType="User">
SELECT * FROM user
<where>
<if test="name != null">
AND name = #{name}
</if>
</where>
</select>
在以上示例中，如果name參數不為空，那么會動態拼接AND name = #{name}到SQL語句中，否則不會拼接。這樣可以防止惡意用戶利用輸入參數進行SQL注入攻擊。
總的來說，使用MyBatis的預編譯功能和動態SQL功能，可以提升SQL查詢的安全性，防止SQL注入攻擊。
