Uso de recursos externos (1)

• Llamar sólo a rutinas de biblioteca fiables: si no lo son escribimos nuestras propias versiones.

• Limitar los parámetros de las llamadas sólo a los valores aceptables.

• Escapar o prohibir los metacaracteres de shell antes de invocarla (si es qué está permitido, en general no se debería poder hacer).

• Escapar o prohibir los metacaracteres de otras herramientas como el SQL.

Notas: