운영체제 명령어 삽입
검증되지 않은 외부입력 값이 운영체제 명령문 생성에 사용되어 악의적인 명령어가 실행되지 않도록 해야 한다. 운영체제 명령어를 실행할 수 있는 함수가 호출되는 경우 외부 입력 값이 시스템 내부명령어의 일부 또는 전부로 사용되는지 확인  외부에서 전달되는 값을 검증 없이 시스템 내부 명령어로 사용하지 않는다.  필요한 경우에는 명령어 생성에 필요한 값들을 미리 지정해 놓고 외부 입력에 따라 선택할 수 있도록 구성