操作系统命令注入

操作系统命令注入

用户提交的信息可能会被拼接到一条操作系统命令（或者其他存在于 OS 中的命令行程序）中，如果没有做好充分的净化，则可能导致额外命令的执行。