PHP - ldap_search() 过滤器。如何搜索用户

Question

$_SERVER['REMOTE_USER'] 返回登录到 Active Directory 的用户的用户名。我想使用 ldap_search() 检索此用户信息。

这是我现在拥有的:

$ad = // ldap_connection id
$filter = "(|(sn=$username*)(givenname=$username*))";
$attr = array("displayname", "mail", "mobile", "homephone", "telephonenumber", "streetaddress", "postalcode", "physicaldeliveryofficename", "l");
$dn = // OU, DC etc..

ldap_search($ad,$dn,$filter,$attr);

它有效，但我不确定如果两个用户的名字几乎相同，它是否有效。我如何只搜索他们唯一的用户名，以便我总是只得到一个用户？

Answer 1

sAMAccountName 是 Active Directory 中使用的用户名属性，因此 (&(objectClass=user)(sAMAccountName=%s)) 将是要检查的正确过滤器给定用户名的 LDAP(%s 自然被实际用户名替换)。

请注意，您需要处理 $username 中的特殊字符以避免格式错误的过滤器或最坏的恶意 LDAP 注入(inject)(参见 RFC 2254):

Any control characters with an ACII code < 32 as well as the characters with special meaning in LDAP filters "*", "(", ")", and "\" (the backslash) are converted into the representation of a backslash followed by two hex digits representing the hexadecimal value of the character.