파일 변환 명령에 사용자 파일명을 셸 문자열로 이어 붙인다. 안전한 구현은?

1. 1

   공백과 세미콜론만 제거한 파일명을 기존 셸 명령 문자열에 연결한다.

2. 2

   셸을 거치지 않고 실행 파일과 인수를 배열로 전달하며 파일명을 허용 규칙으로 검증한다.

3. 3

   사용자 파일명을 작은따옴표로 한 번 감싼 뒤 모든 셸과 운영체제에서 안전하다고 간주한다.

4. 4

   파일 확장자만 확인하고 원본 파일명을 관리자 권한 셸 명령에 그대로 연결한다.