Security::remove_XSS es usado cuando se va ha mostrar información en una página HTML (riesgo de vulneravidad XSS). 
Al parecer este valor será usado en un query a la BD abajo. Por lo que es necesario usar intval o Database::escape_string para no tener problemas de inyección de código.