SQLite, sqlite3 kullanarak

Question

literal dize içinde bağlayıcı.

SELECT * FROM table WHERE title LIKE '%x?%'

Ancak bu '' formu değişmez bir dize beri çalışmıyor: Ben gibi x bir bağlanabilir parametreyi yapmak istiyorum. Literatürde ?'dan kaçmanın bir yolu var mı? Ben % içerdiği bağlanabilir parametreyi oluşturmak ve daha sonra

SELECT * FROM table WHERE title LIKE ?

kullanmak ancak bu SQL enjeksiyonu yerine bağlamak arayüzünü taşıma açısından benim koduna sorumluluğunu taşır olabileceğini anlıyoruz. Bunun için daha güzel bir çözüm var mı?

Answer 1

SELECT * FROM table WHERE title LIKE '%' || ? || '%';