试题二（共15分）

阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。

【说明】

某企业网站支持ping网络联通性测试功能，截图如图2-1所示，部分后台处理代码如图2-2所示。

1、使用参数化的查询或存储过程，避免直接将用户输入拼接成命令。

2、对输入进行严格的验证，确保它只包含预期的字符。

3、使用安全函数或库来执行命令，例如使用system、exec、eval等函数时，对其参数进行严格的过滤。

4、限制可执行文件的路径，避免使用环境变量。

5、使用容器或虚拟机来隔离执行环境，减少潜在的安全风险。

针对该类型的漏洞，有效的防御措施包括：使用参数化的查询或存储过程以避免用户输入直接拼接成命令；对输入进行严格的验证，确保只包含预期的字符；使用安全函数或库执行命令，并对相关参数进行严格的过滤；限制可执行文件的路径，避免使用环境变量；使用容器或虚拟机隔离执行环境，减少潜在的安全风险。以上措施都是针对此类漏洞的有效防御方法。