Revisar si se está filtrando con Database:escape_string $limit, $where, etc.