ldap-injection-anti-pattern

LDAP Injection occurs when user input is insecurely inserted into LDAP queries without escaping special characters. Attackers manipulate query logic through character injection, enabling authentication bypass, unauthorized data access, privilege escalation, and directory structure disclosure.

Never build LDAP filters by concatenating unescaped user input. Special characters alter filter structure and meaning.

LDAP 注入漏洞的安全反模式 (CWE-90)。在產生或檢查建置 LDAP 過濾器、查詢目錄服務或處理 LDAP 作業中的使用者輸入的程式碼時使用。偵測 LDAP 過濾器中未轉義的特殊字元。 來源：igbuend/grimbard。

開啟你的終端機或命令列工具（如 Terminal、iTerm、Windows Terminal 等） 複製並執行以下指令：npx skills add https://github.com/igbuend/grimbard --skill ldap-injection-anti-pattern 安裝完成後，技能將自動設定到你的 AI 程式設計環境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用