Node.js+Postgresql LIKE文エラー 変数を用いた部分一致

Question

前提・実現したいこと

htmlの<input>で取得した値で、DBの内容と部分一致検索をするプログラムを書きました。

(疑問1)書けたことは書けたのですが、エラーが出た時の書き方ではどうしてだめだったのか、疑問です。
sql分の書き方が悪いのか、他にしなければならないことがあるのか、そもそもの型づけが間違っているのか…
また、

(疑問2)$1,[変数]で入れるか、+変数+で入れるか、どちらの書き方がより良いかも教えていただけると助かります。

初歩的な質問で申し訳ありませんが、よろしくお願いいたします。

###DB構造
sentenceを検索したいです。

CREATE TABLE ths_data_table(
table_id integer UNIQUE,
set_id integer references ths_data_set(set_id),
language varchar(50),
sentence text 
);

###HTML内はどちらも同じ

<form method="get" action="/authed/ths_home">
     <input type="text" name="search_word" class="form-control">
     <button type="submit" class="btn btn-info">Search</button>
</form>

動いた時のソースコード(抜粋)

router.get('/authed/ths_home',async function (req, res, next) {
  let page_count = 0
  let pageCount=null
  let search_word = null;

      if(req.query.search_word){
        search_word = req.query.search_word;
　　　　　//だめだった時と、ここが違う↓
        pageCount = await client.query("SELECT * FROM ths_data_table WHERE sentence LIKE '%"+search_word+"%' ORDER BY table_id DESC OFFSET 10*$1;",[page_count])
　　　}
});

だめだった時のソースコード

router.get('/authed/ths_home',async function (req, res, next) {
  let page_count = 0
  let pageCount=null
  let search_word = null;

      if(req.query.search_word){
        search_word = req.query.search_word;
　　　　　//動いた時と、ここが違う↓
        pageCount = await client.query("SELECT * FROM ths_data_table WHERE sentence LIKE '%$1%' ORDER BY table_id DESC OFFSET 10*$2;",[search_word,page_count]);
　　　}
});

だめだった時に発生したエラーメッセージ

パラメータ$1のデータ型が決定できません

試したこと

%$1%の部分をいろいろ変えて試しました。
%Password%にしたら正常に動きました。
「'$1%'」や「'% $1 %'」や「%$1%」や「'%' $1 '%'」などいろいろ試しましたが、どれも動かなかったため、そもそもの型が違うのかな、と思っています。

post_numberの方はどちらも正常に認識されました。

検索したいsentenceのデータ型はtextです。

補足情報（FW/ツールのバージョンなど）

Visual studio code
windows10
node 12.18.0
postgresql 11.9
npm 6.14.4

Comments

[m.ts10806]

前も後も　page_count　という変数が定義されずいきなり使われてるように見えますが、これは問題ないのでしょうか。

[aomo_study]

抜粋する部分を間違えていました、ご指摘ありがとうございますm(_ _)m

Answer 1

(疑問2)$1,[変数]で入れるか、+変数+で入れるか、どちらの書き方がより良いかも教えていただけると助かります。

どちらも NG です。
prepared statement を使用してください。

Comments

[aomo_study]

そういうステートメントがあることを知りませんでした！ありがとうございました！