상수 문자열을 사용하여 system(3) 또는 popen(3)을 호출할 때의 함정은 무엇입니까?

PATH, 및 일부 변수 와 같은 "문제가 있는" 환경 변수를 명시적으로 설정했다고 가정할 때 IFS값이 컴파일 타임 상수인 문자열에 AND를 사용하는 것은 얼마나 나쁜 생각입니까(Unices와 이상한 것과 같은 차이를 허용하기 위해)LC_* 비 POSIX).popensystem/bin/sh

예를 들어, 다음과 같은 코드 조각을 사용하여 현재 디렉터리의 파일에 대해 깊이 우선 검색을 수행하는 C 코드가 있는 경우 이것이 보안/정확성 관점에서 문제가 됩니까?

FILE* fh = popen("2>/dev/null /usr/bin/find . -print0 -type f");

편집: 깨끗한 환경을 강제하고 휴대용이 아닌 옵션을 포함하지 않는 예

FILE* fh = popen("2>/dev/null /usr/bin/env -i /usr/bin/find . -type f");