Если вы используете node-mysql, сделайте это, как говорят документы:
connection.query(
'SELECT * FROM table WHERE id=? LIMIT ?, 5',[ user_id, start ],
function (err, results) {
}
);
Документы также имеют код для правильного экранирования строк, но использование массива в вызове запроса автоматически делает ускорение для вас.