Wywoływanie poleceń powłoki z ruby ​​z odpowiednim argumentem uciekającego

Question

Chcę wykonać następujące czynności bezpiecznie

system "echo '#{params[:message]}' > /dev/log" 

Jaki jest prawidłowe sposobem na ucieczkę argumenty podczas wywoływania komendy natywną?

(Przykład zło wejściowe: '; rm -Rf *; echo 'I won.)

Answer 1

Jeśli nie

system "echo", params[:message] 

Potem drugi argument zostanie wysłana jako argumentu, to nie zostanie wykonane.