文字列リテラル内のSqliteバインディング

Question

私のクエリが

である場合、sqlite3を使用する

SELECT * FROM table WHERE title LIKE '%x%'

xを含む文字列と一致します。私はxを以下のようなバインド可能なパラメータにしたい：

SELECT * FROM table WHERE title LIKE '%x?%'

しかし、''フォームは文字列リテラルのため動作しない。リテラル内に?をエスケープする方法はありますか？私は、%を含むバインド可能なパラメータを構築し、

SELECT * FROM table WHERE title LIKE ?

を使用することができると理解していますが、バインドインターフェイスではなくSQLインジェクションを扱うという点で、これにはより良い解決策がありますか？

Answer 1

SELECT * FROM table WHERE title LIKE '%' || ? || '%';