cgiを何の言語で書いてるか知らんがPerlならsystemコマンドを発行させないやり方がある