Quiero tener un cuadro de búsqueda simple en mi aplicación web usando Javascript/Node.js y Postgresql. En él tengo un formulario que está abierto al público para realizar búsquedas de nombres. No estoy usando ningún ORM, entonces, ¿cómo hago que este tipo de consulta de búsqueda sea segura en el backend, mientras uso .then() ?

Quiero usar una especie de SELECT * FROM spotters WHERE last_name ilike '%Burns%' pero de forma segura. El siguiente código no funciona, pero ¿cómo puedo resolver esto? Parece que debería ser bastante fácil.

 // req.query.name = 'Burns' --- Could be "';DROP TABLE"! pg_client.query("SELECT * FROM spotters WHERE last_name ilike '%?%'", [req.query.name]) .then((sqlResult) => { // handle result })

Quiero tener un código similar al anterior donde pueda buscar el apellido de la columna con una consulta recibida de la entrada de búsqueda.