ldap-injection-anti-pattern

LDAP Injection occurs when user input is insecurely inserted into LDAP queries without escaping special characters. Attackers manipulate query logic through character injection, enabling authentication bypass, unauthorized data access, privilege escalation, and directory structure disclosure.

Never build LDAP filters by concatenating unescaped user input. Special characters alter filter structure and meaning.

النمط المضاد للأمان لثغرات حقن LDAP (CWE-90). يُستخدم عند إنشاء أو مراجعة التعليمات البرمجية التي تقوم بإنشاء مرشحات LDAP، أو الاستعلام عن خدمات الدليل، أو التعامل مع إدخال المستخدم في عمليات LDAP. يكتشف الأحرف الخاصة التي لم يتم إلغاؤها في مرشحات LDAP. المصدر: igbuend/grimbard.

افتح الطرفية أو أداة سطر الأوامر لديك مثل Terminal أو iTerm أو Windows Terminal انسخ ونفّذ هذا الأمر: npx skills add https://github.com/igbuend/grimbard --skill ldap-injection-anti-pattern بعد التثبيت، سيتم إعداد المهارة تلقائيا في بيئة البرمجة بالذكاء الاصطناعي لديك وتصبح جاهزة للاستخدام في Claude Code أو Cursor أو OpenClaw