Você pode vincular apenas literais de dados, não partes de consulta arbitrárias.
Então, prepare seu literal primeiro
$var = "%$var%";
$sql = "SELECT item_title FROM item WHERE item_title LIKE ?";
$var = "%$var%";
$sql = "SELECT item_title FROM item WHERE item_title LIKE ?";
