请你解释一下命令注入攻击的含义，并阐述有哪些防御措施可以防止这类漏洞的发生？

回答思路

1. 【回答框架 1】命令注入是指攻击者通过向应用程序提交恶意构造的输入，使得这些输入被当作操作系统命令的一部分执行，从而在服务器上执行任意命令。其核心成因是应用程序在拼接系统命令时未对用户输入进行有效过滤或转义，导致输入中的命令分隔符、管道符或参数选项被解释为命令执行。
2. 【回答框架 2】防御措施主要包括：第一，尽量避免直接拼接命令，优先使用编程语言提供的安全API或库函数来执行子进程，例如Python的subprocess模块传入参数列表而非shell字符串；第二，若必须使用shell，需对输入进行严格白名单校验，仅允许预期的字符集，并对特殊字符如分号、竖线、与符号、反引号等执行转义或拒绝；第三，最小化权限运行web服务，降低攻击成功后的影响范围；第四，使用参数化接口或预编译语句的类似思想，将命令与参数分离。
3. 【回答框架 3】实际上，最有效的做法是从架构层面消除命令执行的必要性，通过封装业务逻辑或使用专门的功能模块替代底层命令调用。同时应结合输入验证、输出编码和运行时安全监控，形成纵深防御。
4. 【关键点 1】命令注入的本质是用户输入被拼接到系统命令中并被解释执行。
5. 【关键点 2】优先使用安全的API传参方式避免shell拼接。
6. 【关键点 3】对必须使用的shell命令做严格白名单与特殊字符处理。
7. 【关键点 4】最小权限运行应用进程来降低漏洞危害。
8. 【关键点 5】通过架构调整尽量减少对系统命令的依赖。
9. 【易错点 1】仅对输入做黑名单过滤容易绕过，应使用白名单和参数化方式。
10. 【易错点 2】认为只有分号和管道符危险，忽略了换行、制表符和通配符等可被利用的字符。
11. 【易错点 3】直接使用exec或system拼接字符串时未考虑平台差异和转义复杂性。