Discussion :

[Querwin]

Bonjour,

Je développe un script qui permet de récupérer des entrés dans un fichier CSV et de les renseigner dans un Active Directory (ajout et modification de l'AD)

Le critère d'unicité des entrés de l'AD est le CN donc je compare chaque ligne CSV avec les entrés présentes dans l'AD mais la ou ça se complique c'est que j'ai des CN qui comportent des parenthèses donc quand il faut rechercher j'obtiens :

ldap_search(): Search: Bad search filter

mon filtre : $filter=("cn"=$data[3]");
$sr=ldap_search($ldapconn, $rdn, $filter);

Mon responsable est pas trop d'accord pour supprimer ces parenthèses de *** donc il faut que je fasse avec mais j'avouerais, je sais pas trop comment faire.

Si quelqu'un a une idée ce serait bien sympa

Merci

[BobLunique]

En fait, les parenthèses dans un filtre de recherche peuvent etre utilisés pour effectuer des operations avancés ( et / ou etc... ) tu dois donc les échapper via \.

Code issu de http://php.net/ldap_search :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
function ldap_quote($str) {
        return str_replace(
                array( '\\', ' ', '*', '(', ')' ),
                array( '\\5c', '\\20', '\\2a', '\\28', '\\29' ),
                $str
        );
}

Puis ça t'évitera de possibles injections ldap