命令注入攻击的识别与防御有哪些方式？