Editing Openai/6911cc4b-5d54-800b-88ae-dc7ac6ff2d3d (section)

====== 二、 system() 函数 ======

* '''功能:''' 接收一个字符串参数，并将其作为命令执行 。
* '''用途:''' 是在代码中运行其他程序的捷径，尤其适用于建立快速原型，可以避免编写大量的C代码 。
* '''缺点/安全问题:'''
    * system()必须解释命令字符串，这容易出错 。
    * 存在'''命令行注入'''的安全风险，用户可以通过在输入文本中注入命令行代码（例如使用&&）来运行任意命令 。
    * 其他问题包括注释文本中的引号（撇号）破坏命令引号，以及PATH变量可能导致调用错误的程序 。