Hoe ontsnap ik aan % in Knex, waar een query is?

Voor dit geval gebruik ik

liever string-interpolatie van es6 (veilige versie)

knex('table').where('description', 'like', `%${term}%`)

of ?? parameter binding

knex('table').whereRaw('description like \'%??%\'', [term])

Maar in het eerste geval moet u er 100% zeker van zijn dat die term geldig is, vanwege de mogelijkheid van SQL injectie .