我们如何处理LDAP过滤器中的换行符？

Question

每当我使用过滤器作为

(&(initials=abc)(title=manager)

)

此过滤器包含换行符。

执行此过滤器字符串报告不平衡括号LDAP错误。

谁能帮忙解决此问题，如何处理换行符？ LDAP是否支持带有换行符的过滤器？ 这是无效的过滤器还是可以使用某些转义技术来处理？

Answer 1

您是否接受来自用户输入的过滤器并将其直接用作LDAP查询的输入？ 为了安全起见，我会强烈建议不要使用过这种方式unsanitized用户输入，无论目标数据库中。 正确的方法是接受用户的参数，然后使用这些参数动态构建过滤器（请注意，您仍然需要考虑转义规则，以防止可能的注入攻击。这就是为什么您应该使用工具来构建动态过滤器，例如Spring LDAP中包含的过滤器支持）。

就是说，这个特殊问题应该很容易解决：在使用之前，只需对要从过滤器中删除的字符做一个String.replace即可。