echo "<input type='radio' name='subcategory' value='{$row['subcategory_id']}' > {$row['subcategory_id']}<br>"; 这个代码有什么问题？

这段代码可能存在安全问题，其中的 `$row['subcategory_id']` 可能会被恶意用户利用来进行跨站脚本攻击（XSS）。

为了解决这个问题，可以使用 PHP 内置的 `htmlspecialchars()` 函数对 `$row['subcategory_id']` 进行转义，将特殊字符转换为 HTML 实体，例如：

echo "<input type='radio' name='subcategory' value='" . htmlspecialchars($row['subcategory_id'], ENT_QUOTES) . "'> " . htmlspecialchars($row['subcategory_id'], ENT_QUOTES) . "<br>";

这样可以避免 XSS 攻击带来的安全问题。