Devi utilizzare l'operatore LIKE: http://www.w3schools.com/SQL/sql_like.asp