link_irk

Не знаком с Android разработкой, но по-моему ответ гуглится за несколько секунд

В любом современном браузере есть инструменты разработчика.
Напрмер: console.log(window) выведет в консоль браузера информацию об объекте window.

Попробуйте вместо filter_var использовать ф-цию intval(). Она тоже поможет защититься от SQL инъекций, потому как возвращает false, если переданный аргумент не удалось преобразовать в целое число