mybatis动态表名防注入的方法是什么

MyBatis提供了防止动态表名注入的方法，可以通过使用动态SQL和参数替换来实现。

1. 使用动态SQL：在SQL语句中使用动态标签，如<if>、<choose>、<when>、<otherwise>等，根据条件判断来拼接表名。例如：

<select id="selectUserById" resultType="User">
  SELECT * FROM
  <choose>
    <when test="tableType == 'A'">
      table_A
    </when>
    <when test="tableType == 'B'">
      table_B
    </when>
    <otherwise>
      table_C
    </otherwise>
  </choose>
  WHERE id = #{id}
</select>

2. 使用参数替换：将表名作为参数传递给SQL语句，通过参数替换的方式来防止注入。例如：

<select id="selectUserById" resultType="User">
  SELECT * FROM #{tableName}
  WHERE id = #{id}
</select>

在Java代码中，将表名作为参数传递给MyBatis的方法：

String tableName = "table_A";
int id = 1;
User user = sqlSession.selectOne("selectUserById", Collections.singletonMap("tableName", tableName));

通过这种方式，可以确保表名是从可信来源获取，避免了直接拼接表名导致的注入风险。