Inyección LDAP
Como la inyección SQL — pero contra directorios LDAP. Manipular filtros de búsqueda mediante entradas sin depurar.
(uid=*&password=*) como nombre de usuario puede saltarse el login. Defensa: validar y escapar los caracteres especiales en las cadenas LDAP (* ( ) \ NUL). También existe la "inyección LDAP ciega", basada en diferencias de tiempo de respuesta.