关于py脚本的命令注入问题

有一个参数存在命令注入的风险，这个该怎么对这个参数进行检验防止命令注入

一般就是根据一些规则，判断这个参数是否符合注入的特征，比如字符串匹配，查找等方法