Guarda la mia era una domanda per sapere "se funziona" non se ha senso farlo...
Comunque visto che in mysql è un operatore il problema non si pone e non farò l'escaping del * in query di ricerca...