Покажите короткий пример по теме «command injection» и объясните, что здесь важно.

Короткий пример по теме command injection:

<?php $cmd = 'convert ' . escapeshellarg($file);

Что важно: код должен быть безопасным, читаемым и соответствовать контракту задачи. Для PHP-разработчика важно объяснить не только «как написать», но и «почему так безопаснее/надежнее».

• избегать shell_exec
• использовать escapeshellarg при необходимости
• лучше API/библиотека

Типичная ошибка: строить команду строковой конкатенацией.

На собеседовании: проговорите, какие edge cases вы бы проверили тестами и что бы логировали при ошибке.