PHP 空でないディレクトリを丸々削除する際に

Question

不特定多数が利用する会員制サイトのようなもので、
ユーザーが自分のIDを削除する処理をした場合に、
ユーザーのデータがあるディレクトリを丸々削除したいのですが、
その際にsystem("rm -rf ユーザーデータのあるディレクトリ");という書き方をしても、
セキュリティ？作り上？に問題ありませんでしょうか？
詳しい方回答お願いいたします

Answer 1

system()よりもproc_open()を使ったほうが自動的に安全になるわけではありません。PHP 7.4以降に実装されたproc_open()の呼び出し方を使えば安全になります。詳しくは以下の記事を参照ください。

シェルを経由しないOSコマンド呼び出しがPHP7.4で実装された | 徳丸浩の日記

Answer 2

そのディレクトリ指定をどうやってやるかによりますが、基本的には危険です。
system()よりは、proc_open()の方が、多少はマシです。