O escape literal é recomendado pelos docs :
Observe que qualquer sinal de porcentagem literal na string de consulta passada paraexecute()deve ser escapado, ou seja,%%.
Observe que qualquer sinal de porcentagem literal na string de consulta passada paraexecute()deve ser escapado, ou seja,%%.