LDAPディレクトリに対するクエリを操作し、認証のバイパスや情報の盗取を行う「LDAPインジェクション」を防ぐための最良の対策はどれか。

2026年3月5日

LDAPの特殊文字（`*`, `(`, `)`, `\` 等）を正しくエスケープ処理し、入力値を厳格に検証することが、LDAPインジェクションへの根本的な対策となる。