Seria uma tarefa bastante complexa lembrar o nome da injeção que não existe.

Não há nada de errado em usar concat() com declaração preparada.