Agregada la sanitización de Strings que hacen de consulta mediante el mysqli->real_escape_string()