質問: db.run { Query.filter(row => (row.title like "%"+word+"%").result } ``` このように変数を組み込んでいます。 SQLのインジェクション対策はできているのでしょうか?
回答: 手元で動作確認できないんですが、できていないはずです。 `"%"+word+"%"`の部分は`"%"+word+"%".bind`と書く必要があった気がします。