SQLite FTS5 クエリは phrase 化して安全に渡す#
FTS5 のクエリ構文では - " ( ) * などが演算子として解釈される。ユーザー入力をそのまま渡すとクエリエラーや意図しない検索結果を招く。たとえば tech-news は tech NOT news と解釈される。
対策#
-
デフォルトは全クエリを phrase（ダブルクォート）で囲む
-
高度な構文（AND/OR/NEAR 等）を使いたい場合のために、
:raw:のような明示的なプレフィックスでオプトインできるようにしておく
この 2 段構えで、通常用途は安全・上級用途は自由という設計ができる。