请问有没有什么 shell 参数验证的方法

例如输入~ 需要执行 ls ~ , 但是再多一个 &， ls ~&rm balabala 就要出大事了=。= 还有救嘛？ 或者说有什么好的防止注入的处理办法。 thx