MYSQL のようなステートメントに PDO プレースホルダーを挿入することについていくつか質問します。

MYSQL の like ステートメントに PDO プレースホルダーを挿入することについていくつか質問します。
1 つ目は、「%somestring%」のようなメソッドを使用して特定の文字列をクエリすることです。バイナリ フィールドなどの最適化の手段はありますか? like '%x%'...
2 つ目は、like ステートメントに関連するクエリに SQL インジェクションの脆弱性はありますか? この点についてはほとんど理解されていないためです。

そして最後に、他に注意すべき点を知ってください~ありがとう~