参数命令注入如何解决

请问，参数命令注入怎么解决？

软件项目经AppScan扫描出此类问题，百度、谷歌等检索工具均搜寻不到相应的解决方案，有相关经验的同行麻烦分享宝贵的经验，不甚感激！

问题报告如下：

报告中给出的修订建议与实际操作有一定差距，也附录如下：

升级jar包，这个报错是你使用的版本有漏洞风险提醒。