在MySQL中，可以通過使用預處理語句（prepared statement）來防止SQL注入攻擊。預處理語句是在應用程序和數據庫服務器之間使用的一種特殊的查詢方式，它使用占位符（placeholder）代替動態傳入的參數，然后在執行查詢之前，數據庫服務器會將這些參數進行安全的轉義和處理。
下面是使用預處理語句防止SQL注入的步驟：
創建預處理語句：使用prepare語句創建一個帶有占位符的預處理語句。例如：
PREPARE statement_name FROM 'SELECT * FROM users WHERE username = ?';
綁定參數：使用SET語句將具體的參數值綁定到占位符上。例如：
SET @username = 'john';
執行預處理語句：使用EXECUTE語句執行預處理語句。例如：
EXECUTE statement_name USING @username;
通過使用預處理語句，數據庫服務器會將傳入的參數進行安全處理，不會將它們解釋為SQL語句的一部分，從而防止SQL注入攻擊。
