%...% işaretini kullanmasan olmaz mı? onun yerine {...} içerisinde kullansan?
pdo kullanıyorsan bind özelliğinden de faydalanabilirsin.