Drages (09.11.2020 в 12:50) че ты несешь? Зачем htmlspecialchars применять к числовым данным?Хочешь мне сказать что echo''.$inv['id'].''; это уязвимость? если в id будет поле int, а оно там должно быть если это ID
Для отсталых говорю, пример. Это не в коде делать такое.