Ek olarak bu şekilde SQL açığına sebep olunabilir bu şekilde kullanın;
        $alldata = $db->prepare("SELECT * FROM ORDERS  WHERE RECEIPTTYPE = ? AND RECEIPTTYPE  = ?");
        $alldata->execute(array(""30,"40"));