LDAP enjeksiyonu
SQL enjeksiyonu gibi — ama LDAP dizinlerine karşı. Temizlenmemiş girdiyle arama filtreleri manipüle edilir.
Kullanıcı adı olarak girilen (uid=*&password=*) girişi atlatabilir. Savunma: LDAP dizelerindeki özel karakterleri doğrulayın ve kaçırın (* ( ) \ NUL). Zamanlama farklarından yararlanan “kör LDAP enjeksiyonu” da vardır.