在使用sys_exec函数进行安全控制时，需要采取以下措施：
输入验证：在调用sys_exec函数之前，应该对输入参数进行验证，确保只允许合法的输入值。可以使用正则表达式、白名单等方法进行输入验证，以防止恶意输入导致安全漏洞。
参数化查询：如果sys_exec函数需要执行命令并传递参数，应该使用参数化查询的方式，而不是拼接字符串。这样可以避免命令注入攻击，保护系统安全。
限制权限：在调用sys_exec函数时，应该限制执行命令的权限，确保只能执行必要的操作，避免执行危险的命令或访问敏感的文件。
日志记录：对于sys_exec函数的调用，应该进行详细的日志记录，包括执行的命令、参数等信息，以便追踪和审计操作。
最小权限原则：在配置系统权限时，应该遵循最小权限原则，确保sys_exec函数只能被授权的用户或角色调用，并限制其执行的范围。
通过以上措施，可以有效地利用sys_exec函数进行安全控制，避免潜在的安全风险和漏洞。