脆弱性のあるコマンド実行

exec()関数で、外部コマンドを実行しています。OSコマンドインジェクションを防ぐために「"」をエスケープしています。

どこが脆弱でしょうか？

<?php $cmd = '/usr/bin/wget'; $URI = 'http://' . $_GET['url']; $safer_URI = strtr($URI, "\"", " "); exec($cmd . " \"" . $safer_URI . "\"", $results, $return);