PHP : LDAP injection