LDAP 검색 필터에 사용자 이름을 문자열 결합한다. 방어로 적절한 것은?

1. 1

   SQL 매개변수 바인딩 함수를 LDAP 필터 문자열에 그대로 적용한다.

2. 2

   LDAP DN용 이스케이프를 검색 필터에도 같은 규칙으로 적용한다.

3. 3

   LDAP 검색 필터 컨텍스트에 맞는 이스케이프와 안전한 구성 API를 사용한다.

4. 4

   필터를 문자열로 결합한 뒤 완성된 식이 괄호로 끝나는지만 검사한다.