我知道我需要在用户输入字段(例如用户名输入字段)上使用它们,但是对于单选按钮(例如性别选项)呢？
你似乎是混乱逃跑用数据验证和数据消毒.
您需要验证任何数据.是的,这意味着确保单选按钮包含合法值.
您需要清理所有进入的数据.该文本字段是否应包含HTML？没有？ strip_tags.这个字段应该是一个数字吗？将其转换为整数.
您需要转义放在数据库中的任何数据.如果你仍在使用史前的"mysql"扩展,这意味着mysql_real_escape_string在构建查询时使用所有内容- 而不是之前.
您需要将回显的任何数据转义给用户. htmlspecialchars是你的朋友.
我之前已经更详细地解释了这一点,尽管这不是一个重复的问题.