Calling comando shell de rubí con argumento adecuado escapar

Question

quiero hacer la siguiente forma segura

system "echo '#{params[:message]}' > /dev/log" 

¿Cuál es el adecuado camino para escapar de argumentos cuando se llama a un comando nativo?

(Ejemplo de entrada del mal: '; rm -Rf *; echo 'I won.)

Answer 1

Si lo hace

system "echo", params[:message] 

A continuación, el segundo argumento, se enviará como un argumento, no se ejecutará.