LDAP y XPath: el mismo error con otra sintaxis

El filtro de búsqueda de un directorio tiene una gramática propia, definida en una norma pública de la IETF: paréntesis que agrupan, operadores que combinan condiciones, y valores que se comparan. Esa misma norma dice qué octetos del valor hay que escribir con una barra invertida y dos dígitos hexadecimales, precisamente para que el servidor los lea como parte del dato y no como parte de la expresión. Las bibliotecas traen una función que hace esa conversión; el proyecto solo tiene que llamarla.

XPath es otro lenguaje pequeño: recorre un documento con rutas y predicados. También tiene su forma de separar el dato de la expresión —variables de la consulta que el procesador enlaza antes de evaluar— y también falla cuando el valor se pega dentro del predicado.

MITRE las separa en dos entradas de nivel base, CWE-90 para la consulta de directorio y CWE-643 para la expresión XPath, pero las dos cuelgan de la misma clase general: un elemento especial llega sin neutralizar al componente que lo interpreta. Cambia la sintaxis; no cambia el error.

Abre el laboratorio y lee la carpeta tinajal-directorio. El repositorio del directorio tiene dos búsquedas: una del informe de planta y otra de la pantalla de la mesa de ayuda. Las dos arman un filtro, pero solo una pasa el valor por la utilidad del propio proyecto antes de pegarlo.

Pasa al repositorio de roles. Tiene dos métodos: uno enlaza el valor como variable de la consulta y el otro lo pega dentro del predicado de la ruta. Léelos a la par.

El servidor de directorio no guarda el filtro recibido, pero sí cuántas entradas devolvió cada búsqueda, y eso basta. La pantalla de la mesa de ayuda muestra una ficha; el informe de planta por área sí devuelve decenas. Cuenta las búsquedas del registro que devolvieron más de cincuenta entradas desde la pantalla que debería devolver una.

El informe tiene que decir algo que el equipo pueda aplicar mañana. En el directorio, la recomendación es llamar a la utilidad que ya existe en todas las rutas que construyen un filtro, y además limitar la búsqueda al atributo y a la rama que la pantalla necesita. En XPath, enlazar el valor como variable de la consulta en vez de pegarlo.