According to Wikipedia Lightweight

According to Wikipedia Lightweight Directory Access Protocol (LDAP) is an application protocol for accessing and maintaining distributed directory information services over an Internet Protocol (IP) network.

LDAP was originally intended to be a lightweight alternative protocol for accessing X.500 directory services through the simpler (and now widespread) TCP/IP protocol stack.

This model of directory access was borrowed from the DIXIE and Directory Assistance Service protocols.

When an web application is unable to properly sanitize the inputs provided by the user, it is possible for an attacker to alter the LDAP statements, this can raise serious security problems and can help the attacker to add/modify the LDAP tree.

LDAP injection is a bit similar to SQL Injection attacks.

ผลลัพธ์ (ไทย) 1:

ตามวิกิพีเดียภาษาน้ำหนักเบาไดเรกทอรีเข้าในโพรโทคอล (LDAP) เป็นโพรโทคอลการประยุกต์สำหรับการเข้าถึง และการรักษาบริการไดเรกทอรีแบบกระจายข้อมูลผ่านเครือข่ายอินเทอร์เน็ตโพรโทคอล (IP)

LDAP เดิมตั้งใจว่าจะ โพรโทคออื่นน้ำหนักเบาสำหรับการเข้าถึงบริการไดเรกทอรี X.500 ผ่านง่ายกว่า (และตอนนี้แพร่หลาย) โพรโทคอลสแต็ค TCP/IP

รุ่นนี้เข้าถึงไดเรกทอรีถูกยืมมาจากในกองและบริการความช่วยเหลือของไดเรกทอรีโปรโตคอล

เมื่อแอพลิเคชันเว็บไม่สามารถ sanitize อินพุตเหมาะสมให้ โดยผู้ใช้ ก็เป็นไปได้ผู้โจมตีเปลี่ยนงบ LDAP นี้สามารถยกปัญหาความปลอดภัยร้ายแรง และสามารถช่วยให้ผู้โจมตีสามารถเพิ่ม/ปรับเปลี่ยนต้น LDAP

บิตกับโจมตี SQL ฉีดฉีด LDAP ได้

ผลลัพธ์ (ไทย) 2:

ตามที่วิกิพีเดีย Lightweight ไดเรกทอรี Access Protocol (LDAP) เป็นโปรโตคอลที่ใช้สำหรับการเข้าถึงและการรักษากระจายบริการข้อมูลไดเรกทอรี over Internet Protocol (IP) เครือข่ายLDAP เดิมทีตั้งใจที่จะเป็นทางเลือกที่มีน้ำหนักเบาโปรโตคอลสำหรับการเข้าถึงบริการไดเรกทอรี X.500 ผ่าน ที่เรียบง่าย (และตอนนี้แพร่หลาย) สแต็คโปรโตคอล TCP / IP รูปแบบของการเข้าถึงไดเรกทอรีนี้ถูกยืมมาจาก DIXIE และให้ความช่วยเหลือไดเรกทอรีโปรโตคอลบริการเมื่อโปรแกรมประยุกต์บนเว็บไม่สามารถที่จะถูกต้อง sanitize ปัจจัยการผลิตที่มีให้โดยผู้ใช้ที่เป็นไปได้สำหรับการโจมตี การเปลี่ยนแปลงงบ LDAP นี้สามารถเพิ่มปัญหาความปลอดภัยอย่างจริงจังและสามารถช่วยโจมตีเพื่อเพิ่ม / แก้ไขต้นไม้ LDAP ฉีด LDAP เป็นบิตที่คล้ายกับ SQL โจมตีฉีด

ผลลัพธ์ (ไทย) 3:

ตามวิกิพีเดีย Lifetime ( LDAP ) เป็นโปรโตคอล สำหรับการเข้าถึงโปรแกรมและข้อมูลไดเรกทอรีการกระจายบริการผ่านอินเทอร์เน็ตโพรโทคอล ( IP ) ของเครือข่าย

ของ LDAP เป็นตั้งใจเดิมเป็นพิธีสารทางเลือกที่มีน้ำหนักเบาสำหรับการเข้าถึงบริการไดเรกทอรี x.500 ผ่านง่าย ( และตอนนี้แพร่หลาย ) TCP / IP โปรโตคอลสแต็ค

รูปแบบของไดเรกทอรีการเข้าถึงถูกยืมจาก Dixie โปรโตคอลและการให้บริการไดเรกทอรี

เมื่อโปรแกรมประยุกต์บนเว็บเป็นอย่างดีไม่ได้ sanitize ข้อมูลให้ผู้ใช้เป็นไปได้ที่ผู้โจมตีจะเปลี่ยน LDAP งบ นี้สามารถเพิ่มปัญหาด้านความปลอดภัยที่ร้ายแรงและสามารถช่วยโจมตีเพื่อเพิ่ม / แก้ไขต้นไม้ LDAP .

ฉีด LDAP เป็นบิตคล้ายกับการโจมตีการฉีด SQL