MyBatis 為了避免 SQL 注入問題，提供了以下幾種方式來處理：
<select id="findUserById" parameterType="int" resultType="User">
SELECT * FROM users WHERE id = #{id}
</select>
在這個例子中，#{id} 是一個參數化的查詢，MyBatis 會自動將其轉義，以防止 SQL 注入。
使用 MyBatis 的類型處理器（TypeHandler）：MyBatis 支持將 Java 類型轉換為 JDBC 類型，以及將 JDBC 類型轉換為 Java 類型。這可以幫助你在處理用戶輸入時，確保數據類型的正確性，從而降低 SQL 注入的風險。例如，你可以使用 MyBatis 提供的內置類型處理器，或者自定義類型處理器來處理特定的數據類型。
使用 MyBatis 的映射文件驗證：在 MyBatis 的映射文件中，你可以定義輸入參數的驗證規則，以確保用戶輸入的數據符合預期。例如，你可以使用正則表達式來驗證電子郵件地址的格式。如果用戶輸入的數據不符合驗證規則，MyBatis 將拋出一個異常，阻止 SQL 注入的發生。
使用 MyBatis 的日志功能：MyBatis 支持將 SQL 查詢和參數值記錄到日志中，以便于開發者檢查和分析。通過查看日志，你可以發現潛在的 SQL 注入風險，并及時修復。
總之，MyBatis 通過使用預編譯查詢、類型處理器、映射文件驗證和日志功能等多種方式，有效地解決了 SQL 注入問題。在實際開發中，你應該遵循最佳實踐，充分利用 MyBatis 提供的這些安全特性，以確保你的應用程序免受 SQL 注入的威脅。
