Вопрос не в этом, вёл к тому, что используя `order` - не получишь `ORDER BY`, тем более, что используется алиас таблицы. Но всё же, касательно экранирования вы правы. Оно здесь так же не помешало бы