https://github.com/php/php-src/issues/24914
命令执行函数（system、exec、passthru、proc_open）可能会将未经过滤的用户输入传递给 shell
没有人类了...