Command injection

Säkerhet Uppdaterad: 2026-05-23

Sårbarhet där användarinput exekveras som kommando i en underliggande shell eller OS-anrop.

Klassiker: PHP system("ping ".$ip). Användaren skriver 1.1.1.1; cat /etc/passwd. Skydd: aldrig bygga kommandosträngar med input, använd parameteriserade API:er, validera strikt. OWASP A03:2021 Injection.