imho währe es ein besserer ansatz, das cgi script ganz normal zu coden, und nur den teil, der root-rechte braucht, in ein anderes script auszulagern, dass über die unix-dateiattribute mit root-rechten ausgeführt wird. dieses unabhängige script sollte dann die eingabewerte selbst sehr genau prüfen.