적절한 인수를 사용하여 루비에서 쉘 명령 호출하기

Question

다음을 안전하게하고 싶습니다.

system "echo '#{params[:message]}' > /dev/log" 

네이티브 명령을 호출 할 때 인수를 이스케이프 처리하는 적절한 방법은 무엇입니까?

(악의 입력 예 : '; rm -Rf *; echo 'I won.)

Answer 1

, 그것은 실행되지 않습니다.