要防止SQL注入攻擊，可以采取以下幾種方式：
使用預編譯語句：在MyBatis中，使用#{}來代替直接拼接參數值，這樣可以自動為參數值進行預編譯，從而防止SQL注入攻擊。
使用參數化查詢：使用參數化查詢可以將參數值與SQL語句進行分離，避免直接拼接參數值到SQL語句中。
對輸入參數進行檢查和轉義：在接收用戶輸入的參數時，要對參數進行檢查和轉義，確保參數值不包含惡意SQL代碼。
使用安全框架：可以結合使用安全框架來進一步增強系統的安全性，防止各類攻擊。
通過以上方式可以有效防止SQL注入攻擊，提高系統的安全性。
