MyBatis中如何实现动态参数LIKE查询并避免SQL注入？