Достаточно ли этого регулярного выражения для удаления вредоносного кода из командной строки?

Question

Я генерирую текстовые изображения, используя imagemagick, передавая пользовательские вводы через команду.Я обеспокоен тем, что пользователь может ввести что-то вредоносное.

# regex pattern
[^\s\w\.&!?"]

# image generation code, in Ruby
"convert -quality 100 -background black -fill red -font Times-Bold -size x50 label:'#{@line1}' output.jpg"

Answer 1

Нет, это не так:)

взгляните на эту главу по программированию ruby ​​для получения дополнительных параметров безопасности: http://ruby -doc.org / docs / ProgrammingRuby / html / taint.html