ldap & sécurité

Répondre


Cette question est un moyen d’empêcher des soumissions automatisées de formulaires par des robots.
Smileys
:D :) :( :o :shock: :? 8-) :lol: :x :P :oops: :cry: :evil: :twisted: :roll: :wink: :!: :?: :idea: :arrow: :| :mrgreen: =D> #-o =P~ :^o :non: :priere: 8-|
Voir plus de smileys
  Revue du sujet
 

  Étendre la vue Revue du sujet : ldap & sécurité

par Grummfy » 02 mars 2009, 00:38

j'ai envie de te répondre arghhh

mais merci

edit :
En fait, je m'y prend à l'envers, ldap étant assez restrictif, le plus simple est de limiter tout ce qui n'est pas :
a-zA-Z0-9- _@.

par Sékiltoyai » 02 mars 2009, 00:30

Si tu es courageux, je te suggère la lecture de la RFC 2251.

ldap & sécurité

par Grummfy » 02 mars 2009, 00:26

hello,
Actuellement je travail sur un projet nécessitant l'utilisation de ldap.

J'aimerais savoir ce que je peux faire du point de vue sécurité pour amélioré les choses.

Je m'explique, lorsque j'ajoute, j'édite ou je fait des recherches sur l'annuaire certaines données provienne de l'utilisateur, or j'aimerais évité des problèmes de sécurité.

D'où questions :
- Y a t'il des caractères d'échappement tel que le \ pour sql, php, ...
- En dehors des caractères suivant : '*', '|', '&', '!', '=', '~', '<', '>', '(', ')' y' a t'il d'autre choses à faire attention?

merci.