LDAP enjeksiyonu (ARCH8107)
Anahtar kotlin.security.ldap-injection · Önem error · Kategori security · CWE CWE-90
İstek verisinden string şablonuyla kurulan LDAP arama filtrelerini işaretler.
Hatalı
Bölüm başlığı “Hatalı”ctx.search(base, "(uid=$user)", controls)ctx.search(base, "(uid={0})", arrayOf(user), controls)Düzeltme
Bölüm başlığı “Düzeltme”Filtre argümanları ({0}) kullanın ya da değeri RFC 4515’e göre kaçışlayın.