shellスクリプト文字列のエスケープ

大抵のシェルスクリプトはセキュリティ対策を考慮する必要がないので与えられたパラメーターはそのまま利用されています。シェルスクリプトを利用して権限の無いユーザーが勝手なコマンドを実行できないようにするにはエスケープが必要になります。

• setuid/setgidをしたシェルスクリプト
• 信頼できない入力を処理するシェルスクリプト

この様な場合はエスケープ（やバリデーション）が必要になります。