Asegurar que las variables $limit, $order y $where estén filtradas por Database::escape_string