ldap-injection-anti-pattern

LDAP Injection occurs when user input is insecurely inserted into LDAP queries without escaping special characters. Attackers manipulate query logic through character injection, enabling authentication bypass, unauthorized data access, privilege escalation, and directory structure disclosure.

Never build LDAP filters by concatenating unescaped user input. Special characters alter filter structure and meaning.

LDAP 주입 취약점에 대한 보안 안티 패턴(CWE-90). LDAP 필터를 구성하거나 디렉터리 서비스를 쿼리하거나 LDAP 작업에서 사용자 입력을 처리하는 코드를 생성하거나 검토할 때 사용합니다. LDAP 필터에서 이스케이프 처리되지 않은 특수 문자를 감지합니다. 출처: igbuend/grimbard.

터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/igbuend/grimbard --skill ldap-injection-anti-pattern 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다