不可信的初始化

Question

为veracode popen()函数修复不受信任的初始化的解决方案是什么？ 我正在使用使用popen函数的php代码。 如下

$fp = popen('svn info --xml $file', "r");