% Any string of zero or more characters.
_ (underscore) Any single character.
'_' - это маска LIKE. Забыл сделать проверку на этот символ в имени переменной
Можно вместо @var везде в теле вставлять какой-то текст типа '[#VAR#]', а потом в самом конце только заменить это на то что в @var