・OSコマンドインジェクション Webページの入力項目にOSの操作コマンドを埋め込んでWebサーバに送信し、サーバを不正に操作するもの。対策例として、Webアプリケーションからシェルを起動できないようにする。