bueno funciona, no quise complicarme tanto ...
pense...
y dije.... recibo la variable y la coloco como en cualquier cadena de texto... cerrando la cadena coloco los puntos para "pegar" una variable PHP y bueno como salio ...salio..
$nom_rubro = $_GET['varrubro'];
Código PHP:
$sql = 'SELECT * FROM `productos` WHERE rubro='.$nom_rubro.' LIMIT ' . $limit[0] . ', ' . $limit[1] . ';';