$limit = 'LIMIT ' . mysqli_real_escape_string($_GET['image_id'] ). ',1';

Всъщност при аутоинкремент на id-то в MySQL-а е достатъчно
$limit = 'LIMIT ' .(int) $_GET['image_id']. ',1';

root@ro6avia#echo rm -rf * > /bin/seek_and_destroy
root@ro6avia#/bin/seek_and_destroy