当使用mybatis时怎么防止sql注入