doctrine2 dql, use setParameter con% wildcard cuando haga una comparación similar

Quiero usar el marcador de posición de parámetro, p. ? 1 - con el% comodines. es decir, algo como: "u.name LIKE%? 1%" (aunque esto arroja un error). Los documentos tienen los siguientes dos ejemplos: 1.

// Example - $qb->expr()->like('u.firstname', $qb->expr()->literal('Gui%'))
public function like($x, $y); // Returns Expr\Comparison instance

No me gusta esto ya que no hay protección contra la inyección de código.

2)

// $qb instanceof QueryBuilder

// example8: QueryBuilder port of: "SELECT u FROM User u WHERE u.id = ?1 OR u.nickname LIKE ?2 ORDER BY u.surname DESC" using QueryBuilder helper methods
$qb->select(array('u')) // string 'u' is converted to array internally
   ->from('User', 'u')
   ->where($qb->expr()->orx(
       $qb->expr()->eq('u.id', '?1'),
       $qb->expr()->like('u.nickname', '?2')
   ))
   ->orderBy('u.surname', 'ASC'));

No me gusta esto porque necesito buscar términos dentro de las propiedades del objeto, es decir, necesito los comodines a cada lado.

Respuestas a la pregunta(2)

Su respuesta a la pregunta