在MyBatis中，可以使用动态SQL来避免直接显示SQL语句。动态SQL允许在XML配置文件中编写条件语句，根据条件动态生成SQL语句。这样可以避免直接暴露SQL语句，提高安全性。
下面是一个简单的示例，演示如何在MyBatis中使用动态SQL:
<!-- 在XML配置文件中编写动态SQL -->
<select id="selectUser" parameterType="int" resultType="User">
SELECT * FROM user
<where>
<if test="id != null">
AND id = #{id}
</if>
<if test="name != null">
AND name = #{name}
</if>
</where>
</select>
在上面的示例中，使用<if>标签来判断条件是否成立，并根据条件动态生成SQL语句。只有当id或name参数不为空时，才会添加相应的条件语句到SQL中。这样可以避免直接暴露SQL语句，同时提供了更灵活的条件查询功能。
