要避免MyBatis PreparedStatement的SQL注入風險，可以采取以下措施：
使用預編譯的SQL語句：在使用PreparedStatement時，將SQL語句作為參數傳入，而不是直接拼接SQL語句。這樣可以避免用戶輸入的惡意代碼被執行。
使用參數化查詢：使用參數化查詢可以將用戶輸入的值作為參數傳入SQL語句中，而不是直接將用戶輸入的值拼接到SQL語句中。這可以有效地防止SQL注入攻擊。
對用戶輸入進行驗證和過濾：在接收用戶輸入之前，對輸入進行驗證和過濾，確保輸入的值符合預期的格式和類型。可以使用正則表達式或其他方法對用戶輸入進行驗證。
避免動態拼接SQL語句：盡量避免在代碼中動態拼接SQL語句，特別是直接將用戶輸入的值拼接到SQL語句中。如果必須拼接SQL語句，可以使用安全的方法來處理用戶輸入，如轉義特殊字符。
通過以上措施，可以有效地避免MyBatis PreparedStatement的SQL注入風險，保護數據庫安全。
