>>528
「センシティブな文字列」というものをそもそも作り出さないのが
サニタイズ言うな運動の肝なんよ

まあシェルスクリプトだとなかなか難しい話なんだけど、
Cとかでたとえるなら
system使うとコマンドラインインジェクションの危険あるけど
forkしてexecなら原理的にインジェクションは無いでしょ？
そういう積み重ねのことね。