LDAPエスケープ – PHPã®ldap_escape関数(Last Updated On: 2018å¹´8月4æ—¥)OWASP TOP10ã®1ä½ã®ã‚»ã‚ュリティ脅å¨ã¯ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ã§ã™ã€‚ https://www.owasp.org/index.php/Top_10_2013-A1-Injection SQLインジェクションã€ã‚³ãƒžãƒ³ãƒ‰ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ã¯ãƒªãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã¨ã—ã¦æŽ²è¼‰ã•ã‚Œã¦ã„ã¾ã™ãŒã€ä½•æ•…ã‹LDAPインジェクションã¯æŽ²è¼‰ã•ã‚Œã¦ã„ã¾ã›ã‚“。ã—ã‹ã—ã€OWASPã®åˆ¥ã®æ–‡æ›¸ã§ã¯ç°¡å˜ã«è§£èª¬ã•ã‚Œã¦ã„ã¾ã™ã€‚ https://www.owasp.org/index.php/Testing_for_LDAP_Injection_(OWASP-DV-006) LDAPサーãƒã®è¨å®šãŒè„†å¼±ãªå ´åˆã€LDAPインジェクションã§LDAPデータベースã®ä¸èº«ã‚’大é‡ã«ç›—む事ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚ LDAPライブラリã®å•é¡Œã¯ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—方法ãŒå®šç¾©ã•ã‚Œã¦ã„ã‚‹ã«ã‚‚é–¢ã‚らãšã€LDAPクエリ文å—列用
{{#tags}}- {{label}}
{{/tags}}