echo json_encode(array("ordersprint" => $orders_print, "ordersdesign" => $orders_design));
//each можно оставить тогда без указаний на имя индекса
$.each(json,function() {});
//или обратиться так без each
json[0] //or json['ordersprint']
json[1] //or json['ordersdesign']
echo "<div style='color:#fff; text-align:center;'>",$arr['name'],", Ваш новый пароль<br/>выслан Вам на почту</div>";
PHP-инъекция становится возможной, если входные параметры принимаются и используются без проверки.Источник То есть, они есть, были и будут пока есть те кто не защищает входные параметры/данные/и т.д.