用PHP如何操作LDAP
Jun 08, 2016 pm 05:33 PM
1 LDAP是什么
LDAP是一個用來發(fā)布目錄信息到許多不同資源的協(xié)議。通常它都作為一個集中的地址本使用，不過根據(jù)組織者的需要，它可以做得更加強大。
LDAP最基本的形式是一個連接數(shù)據(jù)庫的標(biāo)準(zhǔn)方式。該數(shù)據(jù)庫為讀查詢作了優(yōu)化。因此它可以很快地得到查詢結(jié)果，不過在其它方面，例如更新，就慢得多。要非凡注重的是，LDAP通常作為一個hierarchal數(shù)據(jù)庫使用，而不是一個關(guān)系數(shù)據(jù)庫。因此，它的結(jié)構(gòu)用樹來表示比用表格好。正因為這樣，就不能用SQL語句了。
簡單說來，LDAP是一個得到關(guān)于人或者資源的集中、靜態(tài)數(shù)據(jù)的快速方式。
LDAP是輕量目錄訪問協(xié)議(Lightweight Directory Access Protocol)的縮寫，其實是一話號碼簿，類似于我們所使用諸如NIS(Network Information Service)、DNS (Domain Name Service)等網(wǎng)絡(luò)目錄，也類似于你在花園中所看到的樹木。
LDAP是一種非凡的數(shù)據(jù)庫。但是LDAP和一般的數(shù)據(jù)庫不同，明白這一點是很重要的。 LDAP對查詢進行了優(yōu)化，與寫性能相比LDAP的讀性能要優(yōu)秀很多。
1.1 LDAP的存儲規(guī)則
區(qū)分名（DN，Distinguished Name）
和自然界中的樹不同，文件系統(tǒng)/LDAP/電話號碼簿目錄的每一片枝葉都至少有一個獨一無二的屬性，這一屬性可以幫助我們來區(qū)別這些枝葉。
在文件系統(tǒng)中， 這些獨一無二的屬性就是帶有完整路徑的文件名。比如/etc/passwd，該文件名在該路徑下是獨一無二的。當(dāng)然我們可以有/usr/passwd, /opt/passwd，但是根據(jù)它們的完整路徑，它們?nèi)匀皇俏ㄒ坏摹?br>
在LDAP中，一個條目的區(qū)分名稱叫做“dn”或者叫做區(qū)分名。在一個目錄中這個名稱總是唯一的。比如，我的dn是"uid=aghaffar, ou=People, o=developer.ch"。不可能有相同的dn，但是我們可以有諸如"uid=aghaffar, ou=Administrators, o=developer.ch"的dn。這同上面文件系統(tǒng)中/etc/passwd 和 /usr/passwd的例子很類似。
我們有獨一無二的屬性，在"ou=Administrators, o=developer.ch" 中uid和在"ou=People, o=developer.ch"中的uid。這并不矛盾。
CN=Common Name 為用戶名或服務(wù)器名，最長可以到80個字符，可以為中文；
OU=Organization Unit為組織單元，最多可以有四級，每級最長32個字符，可以為中文；
O=Organization 為組織名，可以3
ホットAIツール
Undress AI Tool
脫衣畫像を無料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
SublimeText3 中國語版
中國語版、とても使いやすい
ゼンドスタジオ 13.0.1
強力な PHP 統(tǒng)合開発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
ホットトピック
8520
17
1747
16
1600
56
1541
28
1400
31
LDAP インジェクションを理解する方法
May 22, 2023 pm 09:47 PM
1. LDAP インジェクション LDAP (Light Directory Access Portocol) は、X.500 標(biāo)準(zhǔn)に基づく軽量のディレクトリ アクセス プロトコルです。ディレクトリ データベースにアクセスするためのサービスとプロトコルを提供します。ディレクトリ データベースでディレクトリ サービスを形成するためによく使用されます。このディレクトリは、クエリ、參照、検索用に最適化された専門的な分散データベースであり、Linux/Unix システムのファイル ディレクトリに似たツリー構(gòu)造でデータを編成します。公開証明書、セキュリティ キー、會社の物理デバイス情報など、頻繁に変更されないデータは、ディレクトリへの保存に適しています。 LDAP は、SQL に似ていてクエリ構(gòu)文を備えた検索プロトコルとして理解できますが、インジェクション攻撃のリスクもあります。 LDAP インジェクションはクライアントを指します
Bee-box LDAP インジェクションを使用して範(fàn)囲練習(xí)を行う方法
May 13, 2023 am 09:49 AM
SQL インジェクションの本質(zhì)が文字列の結(jié)合である場合、注入できるすべての本質(zhì)は文字列の結(jié)合です。LDAP インジェクションも一種のインジェクションとして例外ではありません。さらに興味深いのは、括弧の結(jié)合であることです (SQL インジェクションは括弧も連結(jié)しますが、文字列を連結(jié)すると言ったほうが一般的です)。環(huán)境構(gòu)築編ではbee-boxのldap環(huán)境構(gòu)築について詳しく解説しており、射撃練習(xí)編ではphpとldapの接続処理や途中で使用する特殊機能の紹介、括弧を接続するためのいくつかのテクニック。まず、bwapp での LDAP 射撃場のログイン プロセスについて説明します。まず、これは LDAP ログイン インターフェイスであり、URL は http://192.168.3.184/bW です。
Bee-box LDAP インジェクションの環(huán)境を構(gòu)成する方法
May 12, 2023 pm 08:37 PM
1. 概要 私の學(xué)習(xí)プロセスによれば、Web 攻撃のモデルと脆弱性が何であるかを知る必要がありました。今、私は予期せぬ狀況に遭遇しました。私が初めて LDAP を目にしたのは、ある國営企業(yè)でのペネトレーション テスト中でした。人気のないもの（公認）を見つけて興味をそそられました。 LDAPの概念：正式名稱：Lightweight Directory Access Protocol（Lightweight Directory Access Protocol）、特徴：プロトコルについては難解すぎるので説明しませんが、データを保存するデータベースとして理解できます、その特徴はそれはツリーです データベースの形式をとったデータベースです まず、データベースの名前はツリーのルート (つまり DB=dc) に相當(dāng)し、ルートからリーフ ノードまでのプロセスは次のようになります。
PHP でのユーザー認証に LDAP を使用する
Jun 20, 2023 pm 10:25 PM
LDAP (LightweightDirectoryAccessProtocol) は、分散ディレクトリ サービスにアクセスするためのプロトコルです。ユーザーの認証、認可、アカウントの保守、データの保存などのタスクに使用できます。 PHP アプリケーションでは、LDAP を強力な認証メカニズムとして使用して、アプリケーションに強力な認証および認可機能を提供できます。この記事では、PHP でのユーザー認証に LDAP を使用する方法を紹介します。具體的な內(nèi)容は次のとおりです。 インストールと構(gòu)成 L
PHP 致命的エラーの解決策: 未定義関數(shù) ldap_bind() の呼び出し
Jun 22, 2023 pm 11:37 PM
PHP を使用して Web アプリケーションを開発する場合、多くの場合、アプリケーションのアクセスを保護するために LDAP 認証を使用する必要があります。ただし、場合によっては、PHP の LDAP 機能を使用して認証を?qū)g裝しようとすると、次のエラー メッセージが表示されることがあります。このエラー メッセージは通常、アプリケーションが ldap_bind() 関數(shù)を呼び出したときに発生します。
php提交表單通過后,彈出的對話框怎樣在當(dāng)前頁彈出,該如何解決
Jun 13, 2016 am 10:23 AM
php提交表單通過后,彈出的對話框怎樣在當(dāng)前頁彈出php提交表單通過后,彈出的對話框怎樣在當(dāng)前頁彈出而不是在空白頁彈出？想實現(xiàn)這樣的效果：而不是空白頁彈出:------解決方案--------------------如果你的驗證用PHP在后端，那么就用Ajax；僅供參考：HTML code
PHP を使用して LDAP インジェクションの脆弱性から保護する方法
Jun 24, 2023 am 10:40 AM
ネットワーク セキュリティの問題がますます注目されるようになるにつれて、ますます多くのプログラマが注意を払い、コードの攻撃を防ぐ方法を?qū)Wび始めています。その中でも一般的な攻撃手法としては、SQLインジェクション、XSS、CSRFなどが挙げられます。ただし、過小評価されているもう 1 つの一般的な攻撃手法が LDAP インジェクションの脆弱性です。この記事では、この攻撃手法の原理と、PHP を使用して LDAP インジェクションの脆弱性を防ぐ方法を紹介します。 LDAP の概要 LDAP (LightweightDirectoryAccessProtocol)
PHP と LDAP を使用してユーザー グループの管理と認可を?qū)g裝する方法
Jun 25, 2023 am 08:22 AM
企業(yè)の規(guī)模とビジネス ニーズが拡大し続けるにつれて、ユーザー グループの管理と承認は重要な部分になっています。 LDAP (Lightweight Directory Access Protocol) は、企業(yè)ネットワークで広く使用されているディレクトリ サービス プロトコルとして、ユーザー グループの管理と認可を?qū)g裝する効率的な方法を提供します。この記事では、PHP と LDAP を使用してユーザー グループの管理と認可を?qū)g裝する方法を紹介します。 1. LDAP とは LDAP は、企業(yè)ネットワークのディレクトリ サービス プロトコルとして広く使用されている軽量のディレクトリ アクセス プロトコルです。 LDAP はクライアント/サーバーベースです
