C++调用Libcurl发起LDAP请求报ldap_search_ext Bad search filter错误求助

你代码中最核心的错误是将命令行的--user参数直接拼接进了CURLOPT_URL的取值中：
curl_easy_setopt(curl, CURLOPT_URL, "ldap://XXXXXXXXX:389/DC=XXXXXXXXX,DC=DE?mail?sub?(sAMAccountName=XXXXXXXXX) --user s_ad_XXXXXXXXX:Password");

libcurl的CURLOPT_URL仅接受纯URL内容，命令行的独立参数不能直接拼到URL字符串里，这会直接破坏LDAP URL的标准结构，导致服务器解析搜索过滤器时把后面的--user相关内容也当成了URL的一部分，自然抛出「Bad search filter」错误。

1. 把--user s_ad_XXXXXXXXX:Password片段从URL字符串中完全移除
2. 使用libcurl专门的身份验证参数传递用户名和密码，推荐使用CURLOPT_USERPWD选项，逻辑更清晰也更易维护。

std::string readBuffer;
CURL* curl = curl_easy_init();
if (curl) {
        CURLcode res;
        char errbuf[CURL_ERROR_SIZE];
        // 仅保留纯LDAP URL内容
        curl_easy_setopt(curl, CURLOPT_URL, "ldap://XXXXXXXXX:389/DC=XXXXXXXXX,DC=DE?mail?sub?(sAMAccountName=XXXXXXXXX)");
        // 新增：传递身份验证信息
        curl_easy_setopt(curl, CURLOPT_USERPWD, "s_ad_XXXXXXXXX:Password");

        curl_easy_setopt(curl, CURLOPT_ERRORBUFFER, errbuf);
        errbuf[0] = 0;

        curl_easy_setopt(curl, CURLOPT_VERBOSE, 1L);
        curl_easy_setopt(curl, CURLOPT_FORBID_REUSE, 1L);
        
        // 如果需要接收返回结果，记得同时设置CURLOPT_WRITEFUNCTION和CURLOPT_WRITEDATA
        // curl_easy_setopt(curl, CURLOPT_WRITEFUNCTION, 你的写回调函数);
        // curl_easy_setopt(curl, CURLOPT_WRITEDATA, &readBuffer);
        
        res = curl_easy_perform(curl);

        std::cout << res << std::endl;

        curl_easy_cleanup(curl);

        std::cout << readBuffer << std::endl;

        if (res != CURLE_OK) {
            size_t len = strlen(errbuf);
            fprintf(stderr, "\nlibcurl: (%d) ", res);
            if (len)
                fprintf(stderr, "%s%s", errbuf,
                    ((errbuf[len - 1] != '\n') ? "\n" : ""));
            else
                fprintf(stderr, "%s\n", curl_easy_strerror(res));
        }
}

• 如果你的搜索过滤器里后续出现空格、中文、&/*等特殊字符，需要先做URL编码再拼到URL中，避免再次出现过滤器解析错误。
• 如果要接收LDAP返回的查询结果，必须配套设置CURLOPT_WRITEFUNCTION回调函数，只设置CURLOPT_WRITEDATA不会生效。

内容的提问来源于stack exchange，提问作者Elleshar