Wstrzykiwanie LDAP (LDAP injection)
Jak SQL injection, tylko przeciw katalogom LDAP: filtry wyszukiwania są manipulowane przez niewyczyszczone dane wejściowe.
(uid=*&password=*) wpisane jako nazwa użytkownika może obejść logowanie. Obrona: walidacja i escapowanie znaków specjalnych w ciągach LDAP (* ( ) \ NUL). Istnieje też „blind LDAP injection” wykorzystujący różnice w czasie odpowiedzi.