If you are going to allow data coming from user input to be passed to this function, then you should be using escapeshellarg() or escapeshellcmd() to make sure that users cannot trick the system into executing arbitrary commands.
ユーザが入力したデータをこの関数に渡そうとする場合、 escapeshellarg() または escapeshellcmd() を使用して、ユーザがシステム をだまして、勝手なコマンドを実行することのないようにするべきです。