这对我很有效：

"SELECT categoryDB, number FROM " + dbName + " WHERE '" +
titleInput + "' like '%" + titleDBColumn + "%'";

生成的SQL必须是

SELECT categoryDB, number
FROM tableName
WHERE 'input' LIKE '%' + titleDBColumn + '%'

%通配符表示“任何数量的任何字符”。也就是说，'input' LIKE '%' + titleDBColumn + '%'意味着输入文本可以在列文本之前和之后包含字符。
此外，应尽可能使用命令参数。对于称为dbName的表名，这是不可能的。如果这个名称是在代码中定义的，并且不是用户输入的，那么像您所做的那样连接它是安全的。但在其他方面采取措施防止SQL注入。

string sql = "SELECT categoryDB, number FROM `" + dbName +
         "` WHERE @input LIKE '%' + titleDBColumn + '%'";
using (var conn = new MySqlConnection(connStr)) {
    var cmd = new MySqlCommand(sql, conn);
    cmd.Parameters.AddWithValue("@input", titleInput);

    conn.Open();
    var reader = cmd.ExecuteReader();
    while (reader.Read())
    {
        ...
    }
}