Proteggere PHP dai comandi di sistema

Come proteggere i nostri script quando hanno necessità di eseguire chiamate dirette ai comandi del sistema operativo: le funzioni escapeshellarg e escapeshellcmd