Инъекция команд

Некоторые основные методы Ruby принимают строковые данные, содержащие текст, который будет выполнен как системная команда.

Их не следует вызывать с неизвестными или не прошедшими очистку командами.

К таким методам относятся:

• Kernel.exec

• Kernel.spawn

• Kernel.system

• ‘command` (метод обратных кавычек) (также вызываемый выражением %x[command]).

• IO.popen (если вызван не с аргументом "-").