Sqlite Bindung innerhalb Stringliteral

Question

Mit sqlite3, wenn meine Abfrage

SELECT * FROM table WHERE title LIKE '%x%'

Es Saiten entsprechen, die x enthalten ist. Ich möchte x einen bindungsfähigen Parameter machen, wie:

SELECT * FROM table WHERE title LIKE '%x?%'

Dies ist jedoch nicht, da die '' Form wörtliche ein String funktioniert. Gibt es eine Möglichkeit, die ? im Literal zu entkommen? Ich verstehe, dass ich die bindungsfähigen Parameter bauen konnte die % und dann

SELECT * FROM table WHERE title LIKE ?

verwenden enthalten, aber diese bewegt die Verantwortung in meinen Code in Bezug auf SQL-Injections Umgang anstatt die bind-Schnittstelle. Gibt es dafür eine bessere Lösung?

Answer 1

SELECT * FROM table WHERE title LIKE '%' || ? || '%';