LDAPインジェクションの防止 質問する

私は、LDAP をクエリする初めてのデスクトップ アプリに取り組んでいます。私は Unix で C 言語を使い、opends を使用していますが、LDAP は初めてです。しばらく作業した後、ユーザーが悪意のあるコードを挿入することで LDAP クエリを変更できることに気付きました。C
/unix 開発だけでなく、より一般的な用語、つまり Web 開発などで、どのようなサニタイズ手法が知られているかを知りたいです。
等号とセミコロンをエスケープするだけで十分だと思いましたが、確信はありません。

質問をより明確にするために、ここに小さなコードを記載します。

 String ldapSearchQuery = "(cn=" + $userName + ")";
 System.out.println(ldapSearchQuery);