ldap-injection-anti-pattern

LDAP Injection occurs when user input is insecurely inserted into LDAP queries without escaping special characters. Attackers manipulate query logic through character injection, enabling authentication bypass, unauthorized data access, privilege escalation, and directory structure disclosure.

Never build LDAP filters by concatenating unescaped user input. Special characters alter filter structure and meaning.

LDAP 注入漏洞的安全反模式 (CWE-90)。在生成或检查构建 LDAP 过滤器、查询目录服务或处理 LDAP 操作中的用户输入的代码时使用。检测 LDAP 过滤器中未转义的特殊字符。 来源：igbuend/grimbard。

打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/igbuend/grimbard --skill ldap-injection-anti-pattern 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用