LDAP注入是一種安全漏洞，它允許攻擊者通過在LDAP（輕量級目錄訪問協定）查詢中插入惡意字元串來繞過應用程式的安全措施，從而執行未經授權的查詢。這種攻擊類似於SQL注入，但它是針對LDAP目錄服務的。LDAP主要用於目錄中資源的搜尋和查詢，是X.500的一種簡便的實現，運行於TCP/IP之上，連線埠號為389（未加密）或636（SSL加密）。
LDAP注入攻擊可以通過以下方式進行防禦：
輸入驗證和過濾：實施有效的輸入驗證和過濾是防止LDAP注入攻擊的關鍵。應確保只接受預期的字元和格式，並拒絕不符合要求的輸入。使用字元白名單，限制用戶輸入的特殊字元，如單引號、雙引號、反斜槓等。對輸入進行轉義處理也是一個好的做法。
參數化查詢：使用參數化查詢是一種常見的安全措施，可以有效地防止LDAP注入攻擊。通過預編譯的語句和參數綁定，將用戶輸入作為參數傳遞給LDAP查詢，而不是將其直接拼接到查詢字元串中。
最小許可權原則：在配置LDAP服務時，遵循最小許可權原則是非常重要的。確保每個用戶只能訪問其所需的資源，而不給予不必要的訪問許可權。
總結來說，LDAP注入是一種嚴重的安全威脅，它允許攻擊者通過修改LDAP查詢來訪問更多的未授權數據。為了防止這種攻擊，必須實施嚴格的安全措施來驗證和過濾用戶輸入，並確保LDAP查詢的參數化執行。