Список проголосовавших за комментарий "Тимофей Мартынов, integer не ставится в кавычки, а значит и инъекцию в него не ввести.<br/> <br/> самое просто и тупое решение (для php 5.4):<br/> $query = «SELECT * FROM comments WHERE post_id = '".mysql_real_escape_string(htmlspecialchars($id))."' ORDER BY cmt