MyBatis参数传递的安全性问题主要涉及SQL注入攻击。SQL注入是一种常见的Web应用程序漏洞，黑客可以利用这种漏洞通过在输入参数中插入恶意的SQL语句来执行恶意操作，如删除数据库表、泄露敏感信息等。
为了防止SQL注入攻击，可以采取以下措施：
使用预编译语句：在MyBatis中，可以使用#{}占位符来表示参数，这样会将参数值进行预编译处理，从而避免SQL注入攻击。
参数校验：在接收参数之前对参数进行校验，确保参数值符合预期格式和范围，避免传入恶意参数。
使用ORM框架：ORM框架可以帮助开发人员更加方便地与数据库交互，同时也内置了一些安全机制，可以有效防止SQL注入攻击。
限制数据库权限：为数据库用户设置最小权限原则，只给予数据库用户必要的权限，避免恶意操作。
使用安全框架：结合安全框架对用户权限进行控制，限制用户对数据库的访问权限，从而减少潜在的安全风险。
总之，保障MyBatis参数传递的安全性，需要开发人员注意预编译语句的使用、参数校验、使用ORM框架、限制数据库权限和使用安全框架等多方面的措施。通过综合使用这些方法，可以有效地提高系统的安全性，降低SQL注入攻击的风险。