Ek olarak bu şekilde SQL açığına sebep olunabilir bu şekilde kullanın;
$alldata = $db->prepare("SELECT * FROM ORDERS WHERE RECEIPTTYPE = ? AND RECEIPTTYPE = ?");
$alldata->execute(array(""30,"40"));
AND değil OR kullanılması gerekiyor, AND kullanırsanız her iki değerinde olduğunu şartlar. OR kullanırsanız ikisinden biri olarak sorgular.