Wie entkomme ich % in Knex wo wie Abfrage?

Für diesen Fall verwende ich

eher String-Interpolation aus es6 (sichere Version)

knex('table').where('description', 'like', `%${term}%`)

oder ?? Parameter Bindung

knex('table').whereRaw('description like \'%??%\'', [term])

Aber im ersten Fall müssen Sie wegen der Möglichkeit von SQL zu 100 % sicher sein, dass der Begriff gültig ist Injektion .