要防止命令注入，可以采取以下措施：
使用參數化查詢：通過使用參數化查詢，可以將用戶輸入的數據作為參數傳遞給數據庫查詢，而不是直接拼接到查詢語句中。這樣可以防止惡意用戶在輸入中注入惡意的命令。
使用ORM框架：使用ORM框架（如Django的ORM）可以避免直接拼接SQL語句，而是通過對象關系映射來執行數據庫操作。ORM框架會自動處理參數化查詢，從而防止命令注入。
輸入驗證和過濾：對用戶輸入進行驗證和過濾，確保輸入的數據符合預期的格式和范圍。可以使用正則表達式等方法來驗證輸入的數據是否合法。
使用白名單或黑名單：可以使用白名單或黑名單來限制用戶輸入的內容。白名單是指只允許用戶輸入特定的字符或字符集合，而黑名單是指禁止用戶輸入特定的字符或字符集合。通過限制用戶輸入的內容，可以減少命令注入的風險。
最小權限原則：在執行命令時，應盡量使用最小權限原則，即使用具有最小權限的用戶或角色來執行命令。這樣即使發生命令注入，也能最大程度地降低對系統的影響。
綜合使用這些措施可以有效地防止命令注入攻擊。然而，這些措施并不能保證絕對安全，因此在開發過程中還需要進行安全審查和測試，及時修復潛在的安全漏洞。
