Mybatis 預編譯可以通過使用參數化查詢來避免 SQL 注入攻擊。在 Mybatis 中，可以使用 #{} 來表示參數，Mybatis 會將參數轉義并將其作為預編譯的參數傳遞給數據庫。這樣可以避免用戶輸入的數據被當作 SQL 語句的一部分執行，從而避免 SQL 注入攻擊。
示例代碼如下：
<select id="getUserById" parameterType="int" resultType="User">
SELECT * FROM users WHERE id = #{id}
</select>
在上面的示例中，#{id} 表示一個參數，Mybatis 會將該參數轉義并作為預編譯的參數傳遞給數據庫。這樣就可以避免用戶輸入的數據被當作 SQL 語句的一部分執行，從而保證了查詢的安全性。
除了使用 #{} 來表示參數外，還可以使用 #{} 來表示參數，并在參數中使用 jdbcType 來指定參數的類型，這樣也可以提高查詢的安全性。例如：
<select id="getUserByName" parameterType="String" resultType="User">
SELECT * FROM users WHERE name = #{name, jdbcType=VARCHAR}
</select>
通過使用參數化查詢和合適地轉義參數，Mybatis 預編譯可以有效地避免 SQL 注入攻擊。
