MyBatis 是一个优秀的持久层框架，它支持定制化 SQL、存储过程以及高级映射。MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集。MyBatis 可以使用简单的 XML 或注解来配置和映射原生信息，将接口和 Java 的 POJOs(Plain Old Java Objects, 普通的 Java 对象)映射成数据库中的记录。
在 Spring Boot 中使用 MyBatis 时，为了防止 SQL 注入，可以采取以下措施：
使用 PreparedStatement：MyBatis 默认使用 PreparedStatement 来防止 SQL 注入。当你在 MyBatis 的 XML 文件中编写 SQL 语句时，可以使用 #{} 占位符来传递参数，这样 MyBatis 会自动处理参数的转义和引用，从而防止 SQL 注入。
避免使用动态 SQL：避免使用动态 SQL（如