Runtime.getRuntime().exec(command)不安全，换一种写法

确实，`Runtime.getRuntime().exec(command)`方法可能会导致一些安全性问题，因为它允许直接执行任意命令。如果你需要更安全的方式，可以考虑以下几个替代方法：

1. **使用File类**：
使用`Files#runCommand()`或`ProcessBuilder`，它们提供了一定的安全机制，如指定可执行文件的路径，而不是依赖系统的PATH环境变量。

try {
    ProcessBuilder pb = new ProcessBuilder("/usr/bin/command", "arg1", "arg2");
    pb.redirectErrorStream(true); // 将错误流重定向到标准输出
    Process process = pb.start();

    // ...其他操作...

} catch (IOException e) {
    e.printStackTrace();
}

2. **封装自定义命令处理器**：
创建一个内部类来管理命令执行，并检查传入的命令是否来自信任源。例如，你可以有一个`SecureCommandExecutor`：

class SecureCommandExecutor {
    private final Set<String> allowedCommands;

    // 构造函数初始化allowedCommands

    public Process runCommand(String command) {
        if (!allowedCommands.contains(command)) {
            throw new UnauthorizedException("Unauthorized command: " + command);
        }
        return new ProcessBuilder(command).start();
    }
}

// 在主程序中
SecureCommandExecutor executor = ...;
executor.runCommand("your-safe-command");

3. **使用安全管理器（SecurityManager）**：
在应用启动时设置安全管理器，它可以限制哪些操作是可以执行的。但这需要对Java安全模型有深入理解。

记得在实际项目中，为了防止恶意命令执行，你需要确保只执行预期的、经过验证的命令，避免用户输入直接影响命令执行。