Injection LDAP
Comme l'injection SQL — mais contre les annuaires LDAP. On manipule les filtres de recherche via une saisie non assainie.
(uid=*&password=*) en guise de nom d'utilisateur peut suffire à contourner une connexion. Parades : valider et échapper les caractères spéciaux des chaînes LDAP (* ( ) \ NUL). Il existe aussi une « injection LDAP aveugle », qui exploite les différences de temps de réponse.