]> git.sur5r.net Git - openldap/blobdiff - include/ldap.h
Statement concerning appropriate use of I-D.
[openldap] / include / ldap.h
index 64a1877397ab75cbe89592a6fe99c534000b5e05..36221c1c1a4e6d43199345c47df0bc1a0b6e687f 100644 (file)
@@ -1,4 +1,13 @@
 /*
+ * Copyright 1998,1999 The OpenLDAP Foundation, Redwood City, California, USA
+ * All rights reserved.
+ *
+ * Redistribution and use in source and binary forms are permitted only
+ * as authorized by the OpenLDAP Public License.  A copy of this
+ * license is available at http://www.OpenLDAP.org/license.html or
+ * in file LICENSE in the top-level directory of the distribution.
+ */
+/* Portions
  * Copyright (c) 1990 Regents of the University of Michigan.
  * All rights reserved.
  *
 
 #include <ldap_cdefs.h>
 
+/* draft spec requires ldap.h include lber declarations */
+#include <lber.h>
+
 LDAP_BEGIN_DECL
 
 #define LDAP_VERSION1  1
 #define LDAP_VERSION2  2
 #define LDAP_VERSION3  3
 
-#define LDAP_VERSION           LDAP_VERSION2
 #define LDAP_VERSION_MIN       LDAP_VERSION2
-#define LDAP_VERSION_MAX       LDAP_VERSION2
+#define        LDAP_VERSION            LDAP_VERSION2
+#define LDAP_VERSION_MAX       LDAP_VERSION3
 
 /*
  * We'll use 2000+draft revision for our API version number
  * As such, the number will be above the old RFC but below 
  * whatever number does finally get assigned
  */
-#define LDAP_API_VERSION       2001
+#define LDAP_API_VERSION       2003
 #define LDAP_VENDOR_NAME       "OpenLDAP"
 /* We'll eventually release as 200 */
-#define LDAP_VENDOR_VERSION    190
+#define LDAP_VENDOR_VERSION    192
+
+/* OpenLDAP API Features */
+#define LDAP_API_FEATURE_X_OPENLDAP LDAP_VENDOR_VERSION
 
 /* include LDAP_API_FEATURE defines */
 #include <ldap_features.h>
@@ -51,28 +66,20 @@ LDAP_BEGIN_DECL
 /* #define LDAP_API_OPERATION_SESSION_SAFE     1       */
 #endif
 
-#define LDAP_API_FEATURE_INFO 1
-
-typedef struct ldap_apifeature_info {
-       char*   ldapaif_name;    /* matches LDAP_API_FEATURE_... less the prefix */
-       int             ldapaif_version; /* matches the value LDAP_API_FEATURE_... */
-} LDAPAPIFeatureInfo;
-
-#define LDAP_PORT              389
+#define LDAP_PORT              389             /* ldap:///             default LDAP port */
+#define LDAPS_PORT             636             /* ldaps:///    default LDAP over TLS port */
 
 #define LDAP_ROOT_DSE                          ""
 #define LDAP_NO_ATTRS                          "1.1"
 #define LDAP_ALL_USER_ATTRIBUTES       "*"
+#define LDAP_ALL_OPERATIONAL_ATTRIBUTES        "+"
 
-#define LDAP_SASL_SIMPLE                       NULL
-
-#define LDAP_COMPAT20
-#define LDAP_COMPAT30
-#if defined(LDAP_COMPAT20) || defined(LDAP_COMPAT30)
-#define LDAP_COMPAT
-#endif
-
-/* LDAP_OPTions defined by draft-ldapext-ldap-c-api-01 */
+/*
+ * LDAP_OPTions defined by draft-ldapext-ldap-c-api-02
+ * 0x0000 - 0x0fff reserved for api options
+ * 0x1000 - 0x3fff reserved for api extended options
+ * 0x4000 - 0x7fff reserved for private and experimental options
+ */
 #define LDAP_OPT_API_INFO                      0x0000
 #define LDAP_OPT_DESC                          0x0001
 #define LDAP_OPT_DEREF                         0x0002
@@ -85,20 +92,44 @@ typedef struct ldap_apifeature_info {
 #define LDAP_OPT_PROTOCOL_VERSION      0x0011
 #define LDAP_OPT_SERVER_CONTROLS       0x0012
 #define LDAP_OPT_CLIENT_CONTROLS       0x0013
-/* 0x14 - 0x2f not defined by current draft */
+/* 0x14 not defined by current draft */
+#define LDAP_OPT_API_FEATURE_INFO      0x0015
+
+/* 0x16 - 0x2f not defined by current draft */
 #define LDAP_OPT_HOST_NAME                     0x0030
 #define        LDAP_OPT_ERROR_NUMBER           0x0031
 #define LDAP_OPT_ERROR_STRING          0x0032
 
-/* LDAP_OPTions under IETF discussion */
-#define LDAP_OPT_API_FEATURE_INFO      0x0100
+/* 0x33 - 0x0fff not defined by current draft */
+
+/* extended options - none */
 
-/* not defined by current draft */
-/*     for LDAPv2 compatibility */
-#define LDAP_OPT_DNS                           0x1001  /* use DN & DNS */
+/* private and experimental options */
+#define LDAP_OPT_DNS                           0x4001  /* use DN & DNS */
 
 /* OpenLDAP specific options */
-#define LDAP_OPT_DEBUG_LEVEL           0x4001  /* OpenLDAP - debug level */
+#define LDAP_OPT_DEBUG_LEVEL           0x5001  /* debug level */
+#define LDAP_OPT_TIMEOUT                       0x5002  /* default timeout */
+#define LDAP_OPT_REFHOPLIMIT           0x5003  /* ref hop limit */
+#define LDAP_OPT_MATCHED_DN                    0x5004  /* should have been in draft */
+#define LDAP_OPT_NETWORK_TIMEOUT        0x5005  /* socket level timeout */
+
+/* TLS options */
+#define LDAP_OPT_X_TLS_CACERTFILE      0x6001
+#define LDAP_OPT_X_TLS_CACERTDIR       0x6002
+#define LDAP_OPT_X_TLS_CERT            0x6003
+#define LDAP_OPT_X_TLS_CERTFILE                0x6004
+#define LDAP_OPT_X_TLS_KEYFILE         0x6005
+#define LDAP_OPT_X_TLS_REQUIRE_CERT    0x6006
+#define LDAP_OPT_X_TLS                 0x6007
+#define LDAP_OPT_X_TLS_PROTOCOL                0x6008
+#define LDAP_OPT_X_TLS_CIPHER_SUITE    0x6009
+
+#define LDAP_OPT_X_TLS_NEVER           0
+#define LDAP_OPT_X_TLS_HARD            1
+#define LDAP_OPT_X_TLS_DEMAND          2
+#define LDAP_OPT_X_TLS_ALLOW           3
+#define LDAP_OPT_X_TLS_TRY             4
 
 /* on/off values */
 #define LDAP_OPT_ON            ((void *) 1)
@@ -107,7 +138,7 @@ typedef struct ldap_apifeature_info {
 #define LDAP_OPT_SUCCESS       0
 #define        LDAP_OPT_ERROR          (-1)
 
-#define LDAP_API_INFO_VERSION  1
+#define LDAP_API_INFO_VERSION  (1)
 typedef struct ldapapiinfo {
        int             ldapai_info_version;            /* version of LDAPAPIInfo (1) */
        int             ldapai_api_version;                     /* revision of API supported */
@@ -117,162 +148,158 @@ typedef struct ldapapiinfo {
        int             ldapai_vendor_version;          /* supplier-specific version * 100 */
 } LDAPAPIInfo;
 
+#define LDAP_FEATURE_INFO_VERSION (1) /* version of api feature structure */
+typedef struct ldap_apifeature_info {
+       int             ldapaif_info_version; /* version of this struct (1) */
+       char*   ldapaif_name;    /* matches LDAP_API_FEATURE_... less the prefix */
+       int             ldapaif_version; /* matches the value LDAP_API_FEATURE_... */
+} LDAPAPIFeatureInfo;
+
 typedef struct ldapcontrol {
-       char                    *ldctl_oid;
+       char *                  ldctl_oid;
        struct berval   ldctl_value;
        char                    ldctl_iscritical;
-} LDAPControl, *PLDAPControl;
+} LDAPControl;
+
+/* LDAP Controls */
+       /* chase referrals controls */
+#define LDAP_CONTROL_REFERRALS "1.2.840.113666.1.4.616"
+#define LDAP_CHASE_SUBORDINATE_REFERRALS       0x0020
+#define LDAP_CHASE_EXTERNAL_REFERRALS  0x0040
+
+#define LDAP_CONTROL_MANAGEDSAIT "2.16.16.840.1.113730.3.4.2"
+
+/* LDAP Unsolicited Notifications */
+#define        LDAP_NOTICE_DISCONNECT  "1.3.6.1.4.1.1466.20036"
+
+/* LDAP Extended Operations */
 
-#define LDAP_MAX_ATTR_LEN      100
 
 /* 
  * specific LDAP instantiations of BER types we know about
  */
 
+/* Overview of LBER tag construction
+ *
+ *     Bits
+ *     ______
+ *     8 7 | CLASS
+ *     0 0 = UNIVERSAL
+ *     0 1 = APPLICATION
+ *     1 0 = CONTEXT-SPECIFIC
+ *     1 1 = PRIVATE
+ *             _____
+ *             | 6 | DATA-TYPE
+ *               0 = PRIMITIVE
+ *               1 = CONSTRUCTED
+ *                     ___________
+ *                     | 5 ... 1 | TAG-NUMBER
+ */
+
 /* general stuff */
-#define LDAP_TAG_MESSAGE       0x30L   /* tag is 16 + constructed bit */
-#define OLD_LDAP_TAG_MESSAGE   0x10L   /* forgot the constructed bit  */
-#define LDAP_TAG_MSGID         0x02L
-/* need to add other LDAP_TAGs here */
+#define LDAP_TAG_MESSAGE       (ber_tag_t) 0x30U       /* constructed + 16 */
+#define LDAP_TAG_MSGID         (ber_tag_t) 0x02U       /* integer */
+#define LDAP_TAG_LDAPDN                (ber_tag_t) 0x04U       /* octect string */
+#define LDAP_TAG_LDAPCRED      (ber_tag_t) 0x04U       /* octect string */
+#define LDAP_TAG_CONTROLS      (ber_tag_t) 0xa0U       /* context specific + constructed + 0 */
+#define LDAP_TAG_REFERRAL      (ber_tag_t) 0xa3U       /* context specific + constructed + 3 */
+
+#define LDAP_TAG_NEWSUPERIOR   (ber_tag_t) 0x80U       /* context-specific + primitive + 0 */
+
+#define LDAP_TAG_EXOP_REQ_OID   (ber_tag_t) 0x80U      /* context specific + primitive */
+#define LDAP_TAG_EXOP_REQ_VALUE (ber_tag_t) 0x81U      /* context specific + primitive */
+#define LDAP_TAG_EXOP_RES_OID   (ber_tag_t) 0x8aU      /* context specific + primitive */
+#define LDAP_TAG_EXOP_RES_VALUE (ber_tag_t) 0x8bU      /* context specific + primitive */
+
+#define LDAP_TAG_SASL_RES_CREDS        (ber_tag_t) 0x87U       /* context specific + primitive */
+
+
+
 
 /* possible operations a client can invoke */
-#define LDAP_REQ_BIND                  0x60L   /* application + constructed */
-#define LDAP_REQ_UNBIND                        0x42L   /* application + primitive   */
-#define LDAP_REQ_SEARCH                        0x63L   /* application + constructed */
-#define LDAP_REQ_MODIFY                        0x66L   /* application + constructed */
-#define LDAP_REQ_ADD                   0x68L   /* application + constructed */
-#define LDAP_REQ_DELETE                        0x4aL   /* application + primitive   */
-#define LDAP_REQ_MODRDN                        0x6cL   /* application + constructed */
+#define LDAP_REQ_BIND                  (ber_tag_t) 0x60U       /* application + constructed */
+#define LDAP_REQ_UNBIND                        (ber_tag_t) 0x42U       /* application + primitive   */
+#define LDAP_REQ_SEARCH                        (ber_tag_t) 0x63U       /* application + constructed */
+#define LDAP_REQ_MODIFY                        (ber_tag_t) 0x66U       /* application + constructed */
+#define LDAP_REQ_ADD                   (ber_tag_t) 0x68U       /* application + constructed */
+#define LDAP_REQ_DELETE                        (ber_tag_t) 0x4aU       /* application + primitive   */
+#define LDAP_REQ_MODRDN                        (ber_tag_t) 0x6cU       /* application + constructed */
 #define LDAP_REQ_MODDN                 LDAP_REQ_MODRDN 
 #define LDAP_REQ_RENAME                        LDAP_REQ_MODRDN 
-#define LDAP_REQ_COMPARE               0x6eL   /* application + constructed */
-#define LDAP_REQ_ABANDON               0x50L   /* application + primitive   */
-#define LDAP_REQ_EXTENDED              0x77L   /* application + constructed */
-
-/* U-Mich version 3.0 compatibility stuff */
-#define LDAP_REQ_UNBIND_30             0x62L
-#define LDAP_REQ_DELETE_30             0x6aL
-#define LDAP_REQ_ABANDON_30            0x70L
-
-/* 
- * old broken stuff for backwards compatibility - forgot application tag
- * and constructed/primitive bit
- */
-#define OLD_LDAP_REQ_BIND              0x00L
-#define OLD_LDAP_REQ_UNBIND            0x02L
-#define OLD_LDAP_REQ_SEARCH            0x03L
-#define OLD_LDAP_REQ_MODIFY            0x06L
-#define OLD_LDAP_REQ_ADD               0x08L
-#define OLD_LDAP_REQ_DELETE            0x0aL
-#define OLD_LDAP_REQ_MODRDN            0x0cL
-#define OLD_LDAP_REQ_COMPARE           0x0eL
-#define OLD_LDAP_REQ_ABANDON           0x10L
+#define LDAP_REQ_COMPARE               (ber_tag_t) 0x6eU       /* application + constructed */
+#define LDAP_REQ_ABANDON               (ber_tag_t) 0x50U       /* application + primitive   */
+#define LDAP_REQ_EXTENDED              (ber_tag_t) 0x77U       /* application + constructed */
 
 /* possible result types a server can return */
-#define LDAP_RES_BIND                  0x61L   /* application + constructed */
-#define LDAP_RES_SEARCH_ENTRY          0x64L   /* application + constructed */
-#define LDAP_RES_SEARCH_REFERENCE      0x73L   /* V3: application + constructed */
-#define LDAP_RES_SEARCH_RESULT         0x65L   /* application + constructed */
-#define LDAP_RES_MODIFY                        0x67L   /* application + constructed */
-#define LDAP_RES_ADD                   0x69L   /* application + constructed */
-#define LDAP_RES_DELETE                        0x6bL   /* application + constructed */
-#define LDAP_RES_MODRDN                        0x6dL   /* application + constructed */
+#define LDAP_RES_BIND                  (ber_tag_t) 0x61U       /* application + constructed */
+#define LDAP_RES_SEARCH_ENTRY          (ber_tag_t) 0x64U       /* application + constructed */
+#define LDAP_RES_SEARCH_REFERENCE      (ber_tag_t) 0x73U       /* V3: application + constructed */
+#define LDAP_RES_SEARCH_RESULT         (ber_tag_t) 0x65U       /* application + constructed */
+#define LDAP_RES_MODIFY                        (ber_tag_t) 0x67U       /* application + constructed */
+#define LDAP_RES_ADD                   (ber_tag_t) 0x69U       /* application + constructed */
+#define LDAP_RES_DELETE                        (ber_tag_t) 0x6bU       /* application + constructed */
+#define LDAP_RES_MODRDN                        (ber_tag_t) 0x6dU       /* application + constructed */
 #define LDAP_RES_MODDN                 LDAP_RES_MODRDN /* application + constructed */
 #define LDAP_RES_RENAME                        LDAP_RES_MODRDN /* application + constructed */
-#define LDAP_RES_COMPARE               0x6fL   /* application + constructed */
-#define LDAP_RES_EXTENDED              0x78L   /* V3: application + constructed */
-#define LDAP_RES_ANY                   (-1L)
-
-/* old broken stuff for backwards compatibility */
-#define OLD_LDAP_RES_BIND              0x01L
-#define OLD_LDAP_RES_SEARCH_ENTRY      0x04L
-#define OLD_LDAP_RES_SEARCH_RESULT     0x05L
-#define OLD_LDAP_RES_MODIFY            0x07L
-#define OLD_LDAP_RES_ADD               0x09L
-#define OLD_LDAP_RES_DELETE            0x0bL
-#define OLD_LDAP_RES_MODRDN            0x0dL
-#define OLD_LDAP_RES_MODDN             OLD_LDAP_RES_MODRDN
-#define OLD_LDAP_RES_COMPARE           0x0fL
+#define LDAP_RES_COMPARE               (ber_tag_t) 0x6fU       /* application + constructed */
+#define LDAP_RES_EXTENDED              (ber_tag_t) 0x78U       /* V3: application + constructed */
+#define LDAP_RES_ANY                   ((ber_tag_t)(~0))
+
+
+/* sasl methods */
+#define LDAP_SASL_SIMPLE                       NULL
 
 /* authentication methods available */
-#define LDAP_AUTH_NONE         0x00L   /* no authentication              */
-#define LDAP_AUTH_SIMPLE       0x80L   /* context specific + primitive   */
-#define LDAP_AUTH_SASL         0xa3L   /* context specific + primitive   */
-#define LDAP_AUTH_KRBV4                0xffL   /* means do both of the following */
-#define LDAP_AUTH_KRBV41       0x81L   /* context specific + primitive   */
-#define LDAP_AUTH_KRBV42       0x82L   /* context specific + primitive   */
-
-/* U-Mich version 3.0 compatibility auth methods */
-#define LDAP_AUTH_SIMPLE_30    0xa0L   /* context specific + constructed */
-#define LDAP_AUTH_KRBV41_30    0xa1L   /* context specific + constructed */
-#define LDAP_AUTH_KRBV42_30    0xa2L   /* context specific + constructed */
-
-/* old broken stuff */
-#define OLD_LDAP_AUTH_SIMPLE   0x00L
-#define OLD_LDAP_AUTH_KRBV4    0x01L
-#define OLD_LDAP_AUTH_KRBV42   0x02L
+#define LDAP_AUTH_NONE         (ber_tag_t) 0x00U       /* no authentication              */
+#define LDAP_AUTH_SIMPLE       (ber_tag_t) 0x80U       /* context specific + primitive   */
+#define LDAP_AUTH_SASL         (ber_tag_t) 0xa3U       /* context specific + primitive   */
+#define LDAP_AUTH_KRBV4                (ber_tag_t) 0xffU       /* means do both of the following */
+#define LDAP_AUTH_KRBV41       (ber_tag_t) 0x81U       /* context specific + primitive   */
+#define LDAP_AUTH_KRBV42       (ber_tag_t) 0x82U       /* context specific + primitive   */
+
 
 /* filter types */
-#define LDAP_FILTER_AND                0xa0L   /* context specific + constructed */
-#define LDAP_FILTER_OR         0xa1L   /* context specific + constructed */
-#define LDAP_FILTER_NOT                0xa2L   /* context specific + constructed */
-#define LDAP_FILTER_EQUALITY   0xa3L   /* context specific + constructed */
-#define LDAP_FILTER_SUBSTRINGS 0xa4L   /* context specific + constructed */
-#define LDAP_FILTER_GE         0xa5L   /* context specific + constructed */
-#define LDAP_FILTER_LE         0xa6L   /* context specific + constructed */
-#define LDAP_FILTER_PRESENT    0x87L   /* context specific + primitive   */
-#define LDAP_FILTER_APPROX     0xa8L   /* context specific + constructed */
-#define LDAP_FILTER_EXTENDED   0xa9L   /* context specific + constructed */
-
-/* U-Mich version 3.0 compatibility filter types */
-#define LDAP_FILTER_PRESENT_30 0xa7L   /* context specific + constructed */
-
-/* old broken stuff */
-#define OLD_LDAP_FILTER_AND            0x00L
-#define OLD_LDAP_FILTER_OR             0x01L
-#define OLD_LDAP_FILTER_NOT            0x02L
-#define OLD_LDAP_FILTER_EQUALITY       0x03L
-#define OLD_LDAP_FILTER_SUBSTRINGS     0x04L
-#define OLD_LDAP_FILTER_GE             0x05L
-#define OLD_LDAP_FILTER_LE             0x06L
-#define OLD_LDAP_FILTER_PRESENT                0x07L
-#define OLD_LDAP_FILTER_APPROX         0x08L
+#define LDAP_FILTER_AND                (ber_tag_t) 0xa0U       /* context specific + constructed */
+#define LDAP_FILTER_OR         (ber_tag_t) 0xa1U       /* context specific + constructed */
+#define LDAP_FILTER_NOT                (ber_tag_t) 0xa2U       /* context specific + constructed */
+#define LDAP_FILTER_EQUALITY   (ber_tag_t) 0xa3U       /* context specific + constructed */
+#define LDAP_FILTER_SUBSTRINGS (ber_tag_t) 0xa4U       /* context specific + constructed */
+#define LDAP_FILTER_GE         (ber_tag_t) 0xa5U       /* context specific + constructed */
+#define LDAP_FILTER_LE         (ber_tag_t) 0xa6U       /* context specific + constructed */
+#define LDAP_FILTER_PRESENT    (ber_tag_t) 0x87U       /* context specific + primitive   */
+#define LDAP_FILTER_APPROX     (ber_tag_t) 0xa8U       /* context specific + constructed */
+#define LDAP_FILTER_EXT                (ber_tag_t) 0xa9U       /* context specific + constructed */
 
 /* extended filter component types */
-#define LDAP_FILTER_EXTENDED_OID       0x81L   /* context specific */
-#define LDAP_FILTER_EXTENDED_TYPE      0x82L   /* context specific */
-#define LDAP_FILTER_EXTENDED_VALUE     0x83L   /* context specific */
-#define LDAP_FILTER_EXTENDED_DNATTRS   0x84L   /* context specific */
+#define LDAP_FILTER_EXT_OID    (ber_tag_t) 0x81U       /* context specific */
+#define LDAP_FILTER_EXT_TYPE   (ber_tag_t) 0x82U       /* context specific */
+#define LDAP_FILTER_EXT_VALUE  (ber_tag_t) 0x83U       /* context specific */
+#define LDAP_FILTER_EXT_DNATTRS        (ber_tag_t) 0x84U       /* context specific */
 
 /* substring filter component types */
-#define LDAP_SUBSTRING_INITIAL 0x80L   /* context specific */
-#define LDAP_SUBSTRING_ANY     0x81L   /* context specific */
-#define LDAP_SUBSTRING_FINAL   0x82L   /* context specific */
-
-/* U-Mich version 3.0 compatibility substring filter component types */
-#define LDAP_SUBSTRING_INITIAL_30      0xa0L   /* context specific */
-#define LDAP_SUBSTRING_ANY_30          0xa1L   /* context specific */
-#define LDAP_SUBSTRING_FINAL_30                0xa2L   /* context specific */
-
-/* old broken stuff */
-#define OLD_LDAP_SUBSTRING_INITIAL     0x00L
-#define OLD_LDAP_SUBSTRING_ANY         0x01L
-#define OLD_LDAP_SUBSTRING_FINAL       0x02L
+#define LDAP_SUBSTRING_INITIAL (ber_tag_t) 0x80U       /* context specific */
+#define LDAP_SUBSTRING_ANY     (ber_tag_t) 0x81U       /* context specific */
+#define LDAP_SUBSTRING_FINAL   (ber_tag_t) 0x82U       /* context specific */
 
 /* search scopes */
-#define LDAP_SCOPE_BASE                0x00
-#define LDAP_SCOPE_ONELEVEL    0x01
-#define LDAP_SCOPE_SUBTREE     0x02
+#define LDAP_SCOPE_BASE                (ber_int_t) 0x0000
+#define LDAP_SCOPE_ONELEVEL    (ber_int_t) 0x0001
+#define LDAP_SCOPE_SUBTREE     (ber_int_t) 0x0002
 
 /* for modifications */
 typedef struct ldapmod {
        int             mod_op;
-#define LDAP_MOD_ADD           0x00
-#define LDAP_MOD_DELETE                0x01
-#define LDAP_MOD_REPLACE       0x02
-#define LDAP_MOD_BVALUES       0x80
+#define LDAP_MOD_ADD           (ber_int_t) 0x0000
+#define LDAP_MOD_DELETE                (ber_int_t) 0x0001
+#define LDAP_MOD_REPLACE       (ber_int_t) 0x0002
+#define LDAP_MOD_BVALUES       (ber_int_t) 0x0080
+/* IMPORTANT: do not use code 0x1000 (or above),
+ * it is used internally by the backends!
+ * (see ldap/servers/slapd/slap.h)
+ * JCG 05/1999 (gomez@engr.sgi.com)
+ */
        char            *mod_type;
-       union {
+       union mod_vals_u {
                char            **modv_strvals;
                struct berval   **modv_bvals;
        } mod_vals;
@@ -284,6 +311,8 @@ typedef struct ldapmod {
  * possible error codes we can return
  */
 
+#define LDAP_RANGE(n,x,y)      (((x) <= (n)) && ((n) <= (y)))
+
 #define LDAP_SUCCESS                   0x00
 #define LDAP_OPERATIONS_ERROR          0x01
 #define LDAP_PROTOCOL_ERROR            0x02
@@ -291,17 +320,19 @@ typedef struct ldapmod {
 #define LDAP_SIZELIMIT_EXCEEDED                0x04
 #define LDAP_COMPARE_FALSE             0x05
 #define LDAP_COMPARE_TRUE              0x06
-#define LDAP_STRONG_AUTH_NOT_SUPPORTED 0x07
-#define LDAP_AUTH_METHOD_NOT_SUPPORTED LDAP_STRONG_AUTH_NOT_SUPPORTED
+#define LDAP_AUTH_METHOD_NOT_SUPPORTED 0x07
+#define LDAP_STRONG_AUTH_NOT_SUPPORTED LDAP_AUTH_METHOD_NOT_SUPPORTED
 #define LDAP_STRONG_AUTH_REQUIRED      0x08
 #define LDAP_PARTIAL_RESULTS           0x09    /* not listed in v3 */
 
 #define        LDAP_REFERRAL                           0x0a /* LDAPv3 */
 #define LDAP_ADMINLIMIT_EXCEEDED       0x0b /* LDAPv3 */
-#define        LDAP_UNAVAILABLE_CRITICIAL_EXTENSION    0x0c /* LDAPv3 */
+#define        LDAP_UNAVAILABLE_CRITICAL_EXTENSION     0x0c /* LDAPv3 */
 #define LDAP_CONFIDENTIALITY_REQUIRED  0x0d /* LDAPv3 */
 #define        LDAP_SASL_BIND_IN_PROGRESS      0x0e /* LDAPv3 */       
 
+#define LDAP_ATTR_ERROR(n)     LDAP_RANGE((n),0x10,0x15) /* 16-21 */
+
 #define LDAP_NO_SUCH_ATTRIBUTE         0x10
 #define LDAP_UNDEFINED_TYPE            0x11
 #define LDAP_INAPPROPRIATE_MATCHING    0x12
@@ -309,23 +340,29 @@ typedef struct ldapmod {
 #define LDAP_TYPE_OR_VALUE_EXISTS      0x14
 #define LDAP_INVALID_SYNTAX            0x15
 
+#define LDAP_NAME_ERROR(n)     LDAP_RANGE((n),0x20,0x24) /* 32-34,36 */
+
 #define LDAP_NO_SUCH_OBJECT            0x20
 #define LDAP_ALIAS_PROBLEM             0x21
 #define LDAP_INVALID_DN_SYNTAX         0x22
 #define LDAP_IS_LEAF                   0x23 /* not LDAPv3 */
 #define LDAP_ALIAS_DEREF_PROBLEM       0x24
 
-#define LDAP_NAME_ERROR(n)     ((n & 0xf0) == 0x20)
-#define NAME_ERROR(n)  LDAP_NAME_ERROR(n)      /* depreciated */
+#define LDAP_SECURITY_ERROR(n) LDAP_RANGE((n),0x30,0x32) /* 48-50 */
 
 #define LDAP_INAPPROPRIATE_AUTH                0x30
 #define LDAP_INVALID_CREDENTIALS       0x31
 #define LDAP_INSUFFICIENT_ACCESS       0x32
+
+#define LDAP_SERVICE_ERROR(n)  LDAP_RANGE((n),0x33,0x36) /* 51-54 */
+
 #define LDAP_BUSY                      0x33
 #define LDAP_UNAVAILABLE               0x34
 #define LDAP_UNWILLING_TO_PERFORM      0x35
 #define LDAP_LOOP_DETECT               0x36
 
+#define LDAP_UPDATE_ERROR(n)   LDAP_RANGE((n),0x40,0x47) /* 64-69,71 */
+
 #define LDAP_NAMING_VIOLATION          0x40
 #define LDAP_OBJECT_CLASS_VIOLATION    0x41
 #define LDAP_NOT_ALLOWED_ON_NONLEAF    0x42
@@ -336,6 +373,9 @@ typedef struct ldapmod {
 #define LDAP_AFFECTS_MULTIPLE_DSAS     0x47 /* LDAPv3 */
 
 #define LDAP_OTHER                     0x50
+
+#define LDAP_API_ERROR(n)              LDAP_RANGE((n),0x51,0xff) /* 81+ */
+
 #define LDAP_SERVER_DOWN               0x51
 #define LDAP_LOCAL_ERROR               0x52
 #define LDAP_ENCODING_ERROR            0x53
@@ -355,9 +395,6 @@ typedef struct ldapmod {
 #define LDAP_CLIENT_LOOP                               0x60    /* new */
 #define LDAP_REFERRAL_LIMIT_EXCEEDED   0x61    /* new */
 
-/* default limit on nesting of referrals */
-#define LDAP_DEFAULT_REFHOPLIMIT       5
-
 /*
  * This structure represents both ldap messages and ldap responses.
  * These are really the same, except in the case of search responses,
@@ -365,7 +402,6 @@ typedef struct ldapmod {
  */
 
 typedef struct ldapmsg LDAPMessage;
-#define NULLMSG        ((LDAPMessage *) NULL)
 
 /*
  * structures for ldap getfilter routines
@@ -430,73 +466,107 @@ typedef struct ldap_friendly {
        char    *lf_friendly;
 } LDAPFriendlyMap;
 
-
-/*
- * handy macro to check whether LDAP struct is set up for CLDAP or not
- */
-#define LDAP_IS_CLDAP( ld )    ( (ld)->ld_sb.sb_naddr > 0 )
-
-
 /*
  * types for ldap URL handling
  */
 typedef struct ldap_url_desc {
+       int             lud_ldaps;
     char       *lud_host;
     int                lud_port;
     char       *lud_dn;
     char       **lud_attrs;
     int                lud_scope;
     char       *lud_filter;
-    char       *lud_string;    /* for internal use only */
+       char    **lud_exts;
 } LDAPURLDesc;
-#define NULLLDAPURLDESC        ((LDAPURLDesc *)NULL)
 
-#define LDAP_URL_ERR_NOTLDAP   1       /* URL doesn't begin with "ldap://" */
-#define LDAP_URL_ERR_NODN      2       /* URL has no DN (required) */
-#define LDAP_URL_ERR_BADSCOPE  3       /* URL scope string is invalid */
-#define LDAP_URL_ERR_MEM       4       /* can't allocate memory space */
+#define LDAP_URL_SUCCESS               0x00    /* Success */
+#define LDAP_URL_ERR_MEM               0x01    /* can't allocate memory space */
+#define LDAP_URL_ERR_PARAM             0x02    /* parameter is bad */
 
-/* avoid pulling in headers */
+#define LDAP_URL_ERR_NOTLDAP   0x03    /* URL doesn't begin with "ldap[s]://" */
+#define LDAP_URL_ERR_BADENCLOSURE 0x04 /* URL is missing trailing ">" */
+#define LDAP_URL_ERR_BADURL            0x05    /* URL is bad */
+#define LDAP_URL_ERR_BADHOST   0x06    /* host port is bad */
+#define LDAP_URL_ERR_BADATTRS  0x07    /* bad (or missing) attributes */
+#define LDAP_URL_ERR_BADSCOPE  0x08    /* scope string is invalid (or missing) */
+#define LDAP_URL_ERR_BADFILTER 0x09    /* bad or missing filter */
+#define LDAP_URL_ERR_BADEXTS   0x0a    /* bad or missing extensions */
+
+/*
+ * The API draft spec says we should declare (or cause to be declared)
+ * 'struct timeval'.   We don't.  See LDAPext discussions.
+ */
 struct timeval;
 
 /*
  * in options.c:
  */
-LDAP_F int ldap_get_option LDAP_P((LDAP *ld, int option, void *outvalue));
-LDAP_F int ldap_set_option LDAP_P((LDAP *ld, int option, void *invalue));
+LDAP_F( int )
+ldap_get_option LDAP_P((
+       LDAP_CONST LDAP *ld,
+       int option,
+       void *outvalue));
+
+LDAP_F( int )
+ldap_set_option LDAP_P((
+       LDAP *ld,
+       int option,
+       LDAP_CONST void *invalue));
 
 
 /*
  * in controls.c:
  */
-LDAP_F void ldap_control_free LDAP_P(( LDAPControl *ctrl ));
-LDAP_F void ldap_controls_free LDAP_P(( LDAPControl **ctrls ));
+LDAP_F( void )
+ldap_control_free LDAP_P((
+       LDAPControl *ctrl ));
+
+LDAP_F( void )
+ldap_controls_free LDAP_P((
+       LDAPControl **ctrls ));
+
   
 /*
  * in extended.c:
  */
-LDAP_F int ldap_extended_operation LDAP_P((
+LDAP_F( int )
+ldap_extended_operation LDAP_P((
        LDAP                    *ld,
-       char                    *exoid,
-       struct berval   *exdata,
+       LDAP_CONST char *reqoid,
+       struct berval   *reqdata,
        LDAPControl             **serverctrls,
        LDAPControl             **clientctrls,
        int                             *msgidp ));
 
-LDAP_F int ldap_extended_operation_s LDAP_P((
+LDAP_F( int )
+ldap_extended_operation_s LDAP_P((
        LDAP                    *ld,
-       char                    *exoid,
-       struct berval   *exdata,
+       LDAP_CONST char *reqoid,
+       struct berval   *reqdata,
        LDAPControl             **serverctrls,
        LDAPControl             **clientctrls,
        char                    **retoidp,
        struct berval   **retdatap ));
 
+LDAP_F( int )
+ldap_parse_extended_result LDAP_P((
+       LDAP                    *ld,
+       LDAPMessage             *res,
+       char                    **retoidp,
+       struct berval   **retdatap,
+       int                             freeit ));
+
 /*
  * in abandon.c:
  */
-LDAP_F int ldap_abandon LDAP_P(( LDAP *ld, int msgid ));
-LDAP_F int ldap_abandon_ext LDAP_P((
+LDAP_F( int )
+ldap_abandon LDAP_P((
+       LDAP *ld,
+       int msgid ));
+
+LDAP_F( int )
+ldap_abandon_ext LDAP_P((
        LDAP                    *ld,
        int                             msgid,
        LDAPControl             **serverctrls,
@@ -506,404 +576,942 @@ LDAP_F int ldap_abandon_ext LDAP_P((
 /*
  * in add.c:
  */
-LDAP_F int ldap_add_ext LDAP_P((
+LDAP_F( int )
+ldap_add_ext LDAP_P((
        LDAP                    *ld,
-       char                    *dn,
+       LDAP_CONST char *dn,
        LDAPMod                 **attrs,
        LDAPControl             **serverctrls,
        LDAPControl             **clientctrls,
        int                     *msgidp ));
 
-LDAP_F int ldap_add_ext_s LDAP_P((
+LDAP_F( int )
+ldap_add_ext_s LDAP_P((
        LDAP                    *ld,
-       char                    *dn,
+       LDAP_CONST char *dn,
        LDAPMod                 **attrs,
        LDAPControl             **serverctrls,
-       LDAPControl             **clientctrls,
-       LDAPMessage     **res ));
+       LDAPControl             **clientctrls ));
 
-LDAP_F int ldap_add LDAP_P(( LDAP *ld, char *dn, LDAPMod **attrs ));
-LDAP_F int ldap_add_s LDAP_P(( LDAP *ld, char *dn, LDAPMod **attrs ));
+LDAP_F( int )
+ldap_add LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn,
+       LDAPMod **attrs ));
+
+LDAP_F( int )
+ldap_add_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn,
+       LDAPMod **attrs ));
 
 
 /*
- * in saslbind.c:
+ * in sasl.c:
  */
-LDAP_F int ldap_sasl_bind LDAP_P((
+LDAP_F( int )
+ldap_sasl_bind LDAP_P((
        LDAP                    *ld,
-       char                    *dn,
-       char                    *mechanism,
-       struct berval *cred,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *mechanism,
+       struct berval   *cred,
        LDAPControl             **serverctrls,
        LDAPControl             **clientctrls,
-       int                             msgidp ));
+       int                             *msgidp ));
 
-LDAP_F int ldap_sasl_bind_s LDAP_P((
+LDAP_F( int )
+ldap_sasl_bind_s LDAP_P((
        LDAP                    *ld,
-       char                    *dn,
-       char                    *mechanism,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *mechanism,
        struct berval   *cred,
        LDAPControl             **serverctrls,
        LDAPControl             **clientctrls,
        struct berval   **servercredp ));
 
+LDAP_F( int )
+ldap_parse_sasl_bind_result LDAP_P((
+       LDAP                    *ld,
+       LDAPMessage             *res,
+       struct berval   **servercredp,
+       int                             freeit ));
 
 /*
  * in bind.c:
- *     (depreciated)
+ *     (deprecated)
  */
-LDAP_F int ldap_bind LDAP_P(( LDAP *ld, char *who, char *passwd, int authmethod ));
-LDAP_F int ldap_bind_s LDAP_P(( LDAP *ld, char *who, char *cred, int method ));
-LDAP_F void ldap_set_rebind_proc LDAP_P(( LDAP *ld,
-       int (*rebindproc) LDAP_P(( LDAP *ld, char **dnp, char **passwdp, int *authmethodp, int freeit ))
-));
+LDAP_F( int )
+ldap_bind LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *who,
+       LDAP_CONST char *passwd,
+       int authmethod ));
+
+LDAP_F( int )
+ldap_bind_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *who,
+       LDAP_CONST char *cred,
+       int authmethod ));
+
+LDAP_F( void )
+ldap_set_rebind_proc LDAP_P((
+       LDAP *ld,
+       int (*rebindproc) LDAP_P((
+               LDAP *ld,
+               char **dnp,
+               char **passwdp,
+               int *authmethodp,
+               int freeit ))));
 
 
 /*
  * in sbind.c:
  */
-LDAP_F int ldap_simple_bind LDAP_P(( LDAP *ld, char *who, char *passwd ));
-LDAP_F int ldap_simple_bind_s LDAP_P(( LDAP *ld, char *who, char *passwd ));
+LDAP_F( int )
+ldap_simple_bind LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *who,
+       LDAP_CONST char *passwd ));
+
+LDAP_F( int )
+ldap_simple_bind_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *who,
+       LDAP_CONST char *passwd ));
 
 
 /*
  * in kbind.c:
- *     (depreciated)
+ *     (deprecated)
  */
-LDAP_F int ldap_kerberos_bind_s LDAP_P(( LDAP *ld, char *who ));
-LDAP_F int ldap_kerberos_bind1 LDAP_P(( LDAP *ld, char *who ));
-LDAP_F int ldap_kerberos_bind1_s LDAP_P(( LDAP *ld, char *who ));
-LDAP_F int ldap_kerberos_bind2 LDAP_P(( LDAP *ld, char *who ));
-LDAP_F int ldap_kerberos_bind2_s LDAP_P(( LDAP *ld, char *who ));
+LDAP_F( int )
+ldap_kerberos_bind_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *who ));
+
+LDAP_F( int )
+ldap_kerberos_bind1 LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *who ));
+
+LDAP_F( int )
+ldap_kerberos_bind1_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *who ));
+
+LDAP_F( int )
+ldap_kerberos_bind2 LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *who ));
+
+LDAP_F( int )
+ldap_kerberos_bind2_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *who ));
 
 /*
  * in cache.c
+ * (deprecated)
  */
-LDAP_F int ldap_enable_cache LDAP_P(( LDAP *ld, long timeout, long maxmem ));
-LDAP_F void ldap_disable_cache LDAP_P(( LDAP *ld ));
-LDAP_F void ldap_set_cache_options LDAP_P(( LDAP *ld, unsigned long opts ));
-LDAP_F void ldap_destroy_cache LDAP_P(( LDAP *ld ));
-LDAP_F void ldap_flush_cache LDAP_P(( LDAP *ld ));
-LDAP_F void ldap_uncache_entry LDAP_P(( LDAP *ld, char *dn ));
-LDAP_F void ldap_uncache_request LDAP_P(( LDAP *ld, int msgid ));
+LDAP_F( int )
+ldap_enable_cache LDAP_P(( LDAP *ld, long timeout, ber_len_t maxmem ));
+
+LDAP_F( void )
+ldap_disable_cache LDAP_P(( LDAP *ld ));
+
+LDAP_F( void )
+ldap_set_cache_options LDAP_P(( LDAP *ld, unsigned long opts ));
+
+LDAP_F( void )
+ldap_destroy_cache LDAP_P(( LDAP *ld ));
+
+LDAP_F( void )
+ldap_flush_cache LDAP_P(( LDAP *ld ));
+
+LDAP_F( void )
+ldap_uncache_entry LDAP_P(( LDAP *ld, LDAP_CONST char *dn ));
+
+LDAP_F( void )
+ldap_uncache_request LDAP_P(( LDAP *ld, int msgid ));
 
 
 /*
  * in compare.c:
  */
-LDAP_F int ldap_compare_ext LDAP_P((
+LDAP_F( int )
+ldap_compare_ext LDAP_P((
        LDAP                    *ld,
-       char                    *dn,
-       char                    *attr,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *attr,
        struct berval   *bvalue,
        LDAPControl             **serverctrls,
        LDAPControl             **clientctrls,
        int                     *msgidp ));
 
-LDAP_F int ldap_compare_ext_s LDAP_P((
+LDAP_F( int )
+ldap_compare_ext_s LDAP_P((
        LDAP                    *ld,
-       char                    *dn,
-       char                    *attr,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *attr,
        struct berval   *bvalue,
        LDAPControl             **serverctrls,
-       LDAPControl             **clientctrls,
-       LDAPMessage     **res ));
+       LDAPControl             **clientctrls ));
 
-LDAP_F int ldap_compare LDAP_P(( LDAP *ld, char *dn, char *attr, char *value ));
-LDAP_F int ldap_compare_s LDAP_P(( LDAP *ld, char *dn, char *attr, char *value ));
+LDAP_F( int )
+ldap_compare LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *attr,
+       LDAP_CONST char *value ));
+
+LDAP_F( int )
+ldap_compare_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *attr,
+       LDAP_CONST char *value ));
 
 
 /*
  * in delete.c:
  */
-LDAP_F int ldap_delete_ext LDAP_P((
+LDAP_F( int )
+ldap_delete_ext LDAP_P((
        LDAP                    *ld,
-       char                    *dn,
+       LDAP_CONST char *dn,
        LDAPControl             **serverctrls,
        LDAPControl             **clientctrls,
        int                     *msgidp ));
 
-LDAP_F int ldap_delete_ext_s LDAP_P((
+LDAP_F( int )
+ldap_delete_ext_s LDAP_P((
        LDAP                    *ld,
-       char                    *dn,
+       LDAP_CONST char *dn,
        LDAPControl             **serverctrls,
-       LDAPControl             **clientctrls,
-       LDAPMessage     **res ));
+       LDAPControl             **clientctrls ));
 
-LDAP_F int ldap_delete LDAP_P(( LDAP *ld, char *dn ));
-LDAP_F int ldap_delete_s LDAP_P(( LDAP *ld, char *dn ));
+LDAP_F( int )
+ldap_delete LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn ));
+
+LDAP_F( int )
+ldap_delete_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn ));
 
 
 /*
  * in error.c:
  */
-LDAP_F int ldap_result2error LDAP_P(( LDAP *ld, LDAPMessage *r, int freeit ));
-LDAP_F char *ldap_err2string LDAP_P(( int err ));
-LDAP_F void ldap_perror LDAP_P(( LDAP *ld, char *s ));
+LDAP_F( int )
+ldap_parse_result LDAP_P((
+       LDAP                    *ld,
+       LDAPMessage             *res,
+       int                             *errcodep,
+       char                    **matcheddnp,
+       char                    **errmsgp,
+       char                    ***referralsp,
+       LDAPControl             ***serverctrls,
+       int                             freeit ));
+
+LDAP_F( char *)
+ldap_err2string LDAP_P((
+       int err ));
+
+LDAP_F( int )
+ldap_result2error LDAP_P((     /* deprecated */
+       LDAP *ld,
+       LDAPMessage *r,
+       int freeit ));
+
+LDAP_F( void )
+ldap_perror LDAP_P((   /* deprecated */
+       LDAP *ld,
+       LDAP_CONST char *s ));
 
 
 /*
  * in modify.c:
  */
-LDAP_F int ldap_modify_ext LDAP_P((
+LDAP_F( int )
+ldap_modify_ext LDAP_P((
        LDAP                    *ld,
-       char                    *dn,
+       LDAP_CONST char *dn,
        LDAPMod                 **mods,
        LDAPControl             **serverctrls,
        LDAPControl             **clientctrls,
        int                     *msgidp ));
 
-LDAP_F int ldap_modify_ext_s LDAP_P((
+LDAP_F( int )
+ldap_modify_ext_s LDAP_P((
        LDAP                    *ld,
-       char                    *dn,
+       LDAP_CONST char *dn,
        LDAPMod                 **mods,
        LDAPControl             **serverctrls,
-       LDAPControl             **clientctrls,
-       LDAPMessage     **res ));
+       LDAPControl             **clientctrls ));
+
+LDAP_F( int )
+ldap_modify LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn,
+       LDAPMod **mods ));
 
-LDAP_F int ldap_modify LDAP_P(( LDAP *ld, char *dn, LDAPMod **mods ));
-LDAP_F int ldap_modify_s LDAP_P(( LDAP *ld, char *dn, LDAPMod **mods ));
+LDAP_F( int )
+ldap_modify_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn,
+       LDAPMod **mods ));
 
 
 /*
- * in rename.c:
+ * in modrdn.c:
  */
-LDAP_F int ldap_rename_ext LDAP_P((
+LDAP_F( int )
+ldap_rename_ext LDAP_P((
        LDAP                    *ld,
-       char                    *dn,
-       char                    *newrdn,
-       char                    *newparent,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *newrdn,
+       LDAP_CONST char *newparent,
        int                             deleteoldrdn,
        LDAPControl             **serverctrls,
        LDAPControl             **clientctrls,
        int                     *msgidp ));
 
-LDAP_F int ldap_rename_ext_s LDAP_P((
+LDAP_F( int )
+ldap_rename_ext_s LDAP_P((
        LDAP                    *ld,
-       char                    *dn,
-       char                    *newrdn,
-       char                    *newparent,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *newrdn,
+       LDAP_CONST char *newparent,
        int                             deleteoldrdn,
        LDAPControl             **serverctrls,
-       LDAPControl             **clientctrls,
-       LDAPMessage     **res ));
-
+       LDAPControl             **clientctrls ));
 
-/*
- * in modrdn.c:
- */
-LDAP_F int ldap_modrdn LDAP_P(( LDAP *ld, char *dn, char *newrdn ));
-LDAP_F int ldap_modrdn_s LDAP_P(( LDAP *ld, char *dn, char *newrdn ));
-LDAP_F int ldap_modrdn2 LDAP_P(( LDAP *ld, char *dn, char *newrdn,
+LDAP_F( int )
+ldap_rename2 LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *newrdn,
+       int deleteoldrdn,
+       LDAP_CONST char *newSuperior ));
+
+LDAP_F( int )
+ldap_rename2_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *newrdn,
+       int deleteoldrdn,
+       LDAP_CONST char *newSuperior));
+
+LDAP_F( int )
+ldap_modrdn LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *newrdn ));
+
+LDAP_F( int )
+ldap_modrdn_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *newrdn ));
+
+LDAP_F( int )
+ldap_modrdn2 LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *newrdn,
        int deleteoldrdn ));
-LDAP_F int ldap_modrdn2_s LDAP_P(( LDAP *ld, char *dn, char *newrdn,
+
+LDAP_F( int )
+ldap_modrdn2_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *dn,
+       LDAP_CONST char *newrdn,
        int deleteoldrdn));
 
 
 /*
  * in open.c:
  */
-LDAP_F LDAP *ldap_open LDAP_P(( char *host, int port ));
-LDAP_F LDAP *ldap_init LDAP_P(( char *host, int port ));
+LDAP_F( LDAP *)
+ldap_open LDAP_P((
+       LDAP_CONST char *host,
+       int port ));
+
+LDAP_F( LDAP *)
+ldap_init LDAP_P((
+       LDAP_CONST char *host,
+       int port ));
+
+
+/*
+ * in messages.c:
+ */
+LDAP_F( LDAPMessage *)
+ldap_first_message LDAP_P((
+       LDAP *ld,
+       LDAPMessage *chain ));
+
+LDAP_F( LDAPMessage *)
+ldap_next_message LDAP_P((
+       LDAP *ld,
+       LDAPMessage *msg ));
+
+LDAP_F( int )
+ldap_count_messages LDAP_P((
+       LDAP *ld,
+       LDAPMessage *chain ));
+
+
+/*
+ * in references.c:
+ */
+LDAP_F( LDAPMessage *)
+ldap_first_reference LDAP_P((
+       LDAP *ld,
+       LDAPMessage *chain ));
+
+LDAP_F( LDAPMessage *)
+ldap_next_reference LDAP_P((
+       LDAP *ld,
+       LDAPMessage *ref ));
+
+LDAP_F( int )
+ldap_count_references LDAP_P((
+       LDAP *ld,
+       LDAPMessage *chain ));
+
+LDAP_F( int )
+ldap_parse_reference LDAP_P((
+       LDAP                    *ld,
+       LDAPMessage             *ref,
+       char                    ***referralsp,
+       LDAPControl             ***serverctrls,
+       int                             freeit));
 
 
 /*
  * in getentry.c:
  */
-LDAP_F LDAPMessage *ldap_first_entry LDAP_P(( LDAP *ld, LDAPMessage *chain ));
-LDAP_F LDAPMessage *ldap_next_entry LDAP_P(( LDAP *ld, LDAPMessage *entry ));
-LDAP_F int ldap_count_entries LDAP_P(( LDAP *ld, LDAPMessage *chain ));
+LDAP_F( LDAPMessage *)
+ldap_first_entry LDAP_P((
+       LDAP *ld,
+       LDAPMessage *chain ));
+
+LDAP_F( LDAPMessage *)
+ldap_next_entry LDAP_P((
+       LDAP *ld,
+       LDAPMessage *entry ));
+
+LDAP_F( int )
+ldap_count_entries LDAP_P((
+       LDAP *ld,
+       LDAPMessage *chain ));
+
+LDAP_F( int )
+ldap_get_entry_controls LDAP_P((
+       LDAP                    *ld,
+       LDAPMessage             *entry,
+       LDAPControl             ***serverctrls));
 
 
 /*
  * in addentry.c
  */
-LDAP_F LDAPMessage *ldap_delete_result_entry LDAP_P(( LDAPMessage **list,
+LDAP_F( LDAPMessage *)
+ldap_delete_result_entry LDAP_P((
+       LDAPMessage **list,
+       LDAPMessage *e ));
+
+LDAP_F( void )
+ldap_add_result_entry LDAP_P((
+       LDAPMessage **list,
        LDAPMessage *e ));
-LDAP_F void ldap_add_result_entry LDAP_P(( LDAPMessage **list, LDAPMessage *e ));
 
 
 /*
  * in getdn.c
  */
-LDAP_F char *ldap_get_dn LDAP_P(( LDAP *ld, LDAPMessage *entry ));
-LDAP_F char *ldap_dn2ufn LDAP_P(( char *dn ));
-LDAP_F char **ldap_explode_dn LDAP_P(( char *dn, int notypes ));
-LDAP_F char **ldap_explode_rdn LDAP_P(( char *rdn, int notypes ));
-LDAP_F char **ldap_explode_dns LDAP_P(( char *dn ));
-LDAP_F int ldap_is_dns_dn LDAP_P(( char *dn ));
+LDAP_F( char *)
+ldap_get_dn LDAP_P((
+       LDAP *ld,
+       LDAPMessage *entry ));
+
+LDAP_F( char *)
+ldap_dn2ufn LDAP_P((
+       LDAP_CONST char *dn ));
+
+LDAP_F( char **)
+ldap_explode_dn LDAP_P((
+       LDAP_CONST char *dn,
+       int notypes ));
+
+LDAP_F( char **)
+ldap_explode_rdn LDAP_P((
+       LDAP_CONST char *rdn,
+       int notypes ));
+
+LDAP_F( char *)
+ldap_parent_dn LDAP_P((        /* new (from slapd) */
+       LDAP_CONST char *dn ));
+
+LDAP_F( char *)
+ldap_relative_dn LDAP_P((      /* new (from slapd) */
+       LDAP_CONST char *dn ));
+
+LDAP_F( char *)
+ldap_normalize_dn LDAP_P((     /* new (from slapd) */
+       LDAP_CONST char *dn ));
+
+LDAP_F( char **)
+ldap_explode_dns LDAP_P(( /* deprecated */
+       LDAP_CONST char *dn ));
+
+LDAP_F( int )
+ldap_is_dns_dn LDAP_P((        /* deprecated */
+       LDAP_CONST char *dn ));
 
 
 /*
  * in getattr.c
  */
-LDAP_F char *ldap_first_attribute LDAP_P(( LDAP *ld, LDAPMessage *entry,
+LDAP_F( char *)
+ldap_first_attribute LDAP_P((                                                                   
+       LDAP *ld,
+       LDAPMessage *entry,
        BerElement **ber ));
-LDAP_F char *ldap_next_attribute LDAP_P(( LDAP *ld, LDAPMessage *entry,
+
+LDAP_F( char *)
+ldap_next_attribute LDAP_P((
+       LDAP *ld,
+       LDAPMessage *entry,
        BerElement *ber ));
 
 
 /*
  * in getvalues.c
  */
-LDAP_F char **ldap_get_values LDAP_P(( LDAP *ld, LDAPMessage *entry, char *target ));
-LDAP_F struct berval **ldap_get_values_len LDAP_P(( LDAP *ld, LDAPMessage *entry,
-       char *target ));
-LDAP_F int ldap_count_values LDAP_P(( char **vals ));
-LDAP_F int ldap_count_values_len LDAP_P(( struct berval **vals ));
-LDAP_F void ldap_value_free LDAP_P(( char **vals ));
-LDAP_F void ldap_value_free_len LDAP_P(( struct berval **vals ));
-
+LDAP_F( char **)
+ldap_get_values LDAP_P((
+       LDAP *ld,
+       LDAPMessage *entry,
+       LDAP_CONST char *target ));
+
+LDAP_F( struct berval **)
+ldap_get_values_len LDAP_P((
+       LDAP *ld,
+       LDAPMessage *entry,
+       LDAP_CONST char *target ));
+
+LDAP_F( int )
+ldap_count_values LDAP_P((
+       char **vals ));
+
+LDAP_F( int )
+ldap_count_values_len LDAP_P((
+       struct berval **vals ));
+
+LDAP_F( void )
+ldap_value_free LDAP_P((
+       char **vals ));
+
+LDAP_F( void )
+ldap_value_free_len LDAP_P((
+       struct berval **vals ));
 
 /*
  * in result.c:
  */
-LDAP_F int ldap_result LDAP_P(( LDAP *ld, int msgid, int all,
-       struct timeval *timeout, LDAPMessage **result ));
-LDAP_F int ldap_msgtype LDAP_P(( LDAPMessage *lm ));
-LDAP_F int ldap_msgid   LDAP_P(( LDAPMessage *lm ));
-LDAP_F int ldap_msgfree LDAP_P(( LDAPMessage *lm ));
-LDAP_F int ldap_msgdelete LDAP_P(( LDAP *ld, int msgid ));
+LDAP_F( int )
+ldap_result LDAP_P((
+       LDAP *ld,
+       int msgid,
+       int all,
+       struct timeval *timeout,
+       LDAPMessage **result ));
+
+LDAP_F( int )
+ldap_msgtype LDAP_P((
+       LDAPMessage *lm ));
+
+LDAP_F( int )
+ldap_msgid   LDAP_P((
+       LDAPMessage *lm ));
+
+LDAP_F( int )
+ldap_msgfree LDAP_P((
+       LDAPMessage *lm ));
+
+LDAP_F( int )
+ldap_msgdelete LDAP_P((
+       LDAP *ld,
+       int msgid ));
 
 
 /*
  * in search.c:
  */
-LDAP_F int ldap_search_ext LDAP_P((
+LDAP_F( int )
+ldap_search_ext LDAP_P((
        LDAP                    *ld,
-       char                    *base,
+       LDAP_CONST char *base,
        int                             scope,
-       char                    *filter,
+       LDAP_CONST char *filter,
        char                    **attrs,
+       int                             attrsonly,
        LDAPControl             **serverctrls,
        LDAPControl             **clientctrls,
        struct timeval  *timeout,
        int                             sizelimit,
        int                             *msgidp ));
 
-LDAP_F int ldap_search_ext_s LDAP_P((
+LDAP_F( int )
+ldap_search_ext_s LDAP_P((
        LDAP                    *ld,
-       char                    *base,
+       LDAP_CONST char *base,
        int                             scope,
-       char                    *filter,
+       LDAP_CONST char *filter,
        char                    **attrs,
+       int                             attrsonly,
        LDAPControl             **serverctrls,
        LDAPControl             **clientctrls,
        struct timeval  *timeout,
        int                             sizelimit,
        LDAPMessage             **res ));
 
-LDAP_F int ldap_search LDAP_P(( LDAP *ld, char *base, int scope, char *filter,
-       char **attrs, int attrsonly ));
-LDAP_F int ldap_search_s LDAP_P(( LDAP *ld, char *base, int scope, char *filter,
-       char **attrs, int attrsonly, LDAPMessage **res ));
-LDAP_F int ldap_search_st LDAP_P(( LDAP *ld, char *base, int scope, char *filter,
-    char **attrs, int attrsonly, struct timeval *timeout, LDAPMessage **res ));
+LDAP_F( int )
+ldap_search LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *base,
+       int scope,
+       LDAP_CONST char *filter,
+       char **attrs,
+       int attrsonly ));
+
+LDAP_F( int )
+ldap_search_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *base,
+       int scope,
+       LDAP_CONST char *filter,
+       char **attrs,
+       int attrsonly,
+       LDAPMessage **res ));
+
+LDAP_F( int )
+ldap_search_st LDAP_P((                                                         
+       LDAP *ld,
+       LDAP_CONST char *base,
+       int scope,
+       LDAP_CONST char *filter,
+    char **attrs,
+       int attrsonly,
+       struct timeval *timeout,
+       LDAPMessage **res ));
 
 
 /*
  * in ufn.c
  */
-LDAP_F int ldap_ufn_search_c LDAP_P(( LDAP *ld, char *ufn, char **attrs,
-       int attrsonly, LDAPMessage **res, int (*cancelproc)( void *cl ),
+LDAP_F( int )
+ldap_ufn_search_c LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *ufn,
+       char **attrs,
+       int attrsonly,
+       LDAPMessage **res,
+       int (*cancelproc)( void *cl ),
        void *cancelparm ));
-LDAP_F int ldap_ufn_search_ct LDAP_P(( LDAP *ld, char *ufn, char **attrs,
-       int attrsonly, LDAPMessage **res, int (*cancelproc)( void *cl ),
-       void *cancelparm, char *tag1, char *tag2, char *tag3 ));
-LDAP_F int ldap_ufn_search_s LDAP_P(( LDAP *ld, char *ufn, char **attrs,
-       int attrsonly, LDAPMessage **res ));
-LDAP_F LDAPFiltDesc *ldap_ufn_setfilter LDAP_P(( LDAP *ld, char *fname ));
-LDAP_F void ldap_ufn_setprefix LDAP_P(( LDAP *ld, char *prefix ));
-LDAP_F int ldap_ufn_timeout LDAP_P(( void *tvparam ));
+
+LDAP_F( int )
+ldap_ufn_search_ct LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *ufn,
+       char **attrs,
+       int attrsonly,
+       LDAPMessage **res,
+       int (*cancelproc)( void *cl ),
+       void *cancelparm,
+       char *tag1,
+       char *tag2,
+       char *tag3 ));
+
+LDAP_F( int )
+ldap_ufn_search_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *ufn,
+       char **attrs,
+       int attrsonly,
+       LDAPMessage **res ));
+
+LDAP_F( LDAPFiltDesc *)
+ldap_ufn_setfilter LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *fname ));
+
+LDAP_F( void )
+ldap_ufn_setprefix LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *prefix ));
+
+LDAP_F( int )
+ldap_ufn_timeout LDAP_P((
+       void *tvparam ));
 
 
 /*
  * in unbind.c
  */
-LDAP_F int ldap_unbind LDAP_P(( LDAP *ld ));
-LDAP_F int ldap_unbind_s LDAP_P(( LDAP *ld ));
+LDAP_F( int )
+ldap_unbind LDAP_P((
+       LDAP *ld ));
+
+LDAP_F( int )
+ldap_unbind_s LDAP_P((
+       LDAP *ld ));
 
+LDAP_F( int )
+ldap_unbind_ext LDAP_P((
+       LDAP                    *ld,
+       LDAPControl             **serverctrls,
+       LDAPControl             **clientctrls));
+
+LDAP_F( int )
+ldap_unbind_ext_s LDAP_P((
+       LDAP                    *ld,
+       LDAPControl             **serverctrls,
+       LDAPControl             **clientctrls));
 
 /*
  * in getfilter.c
  */
-LDAP_F LDAPFiltDesc *ldap_init_getfilter LDAP_P(( char *fname ));
-LDAP_F LDAPFiltDesc *ldap_init_getfilter_buf LDAP_P(( char *buf, long buflen ));
-LDAP_F LDAPFiltInfo *ldap_getfirstfilter LDAP_P(( LDAPFiltDesc *lfdp, char *tagpat,
-       char *value ));
-LDAP_F LDAPFiltInfo *ldap_getnextfilter LDAP_P(( LDAPFiltDesc *lfdp ));
-LDAP_F void ldap_setfilteraffixes LDAP_P(( LDAPFiltDesc *lfdp, char *prefix, char *suffix ));
-LDAP_F void ldap_build_filter LDAP_P(( char *buf, unsigned long buflen,
-       char *pattern, char *prefix, char *suffix, char *attr,
-       char *value, char **valwords ));
+LDAP_F( LDAPFiltDesc *)
+ldap_init_getfilter LDAP_P((
+       LDAP_CONST char *fname ));
+
+LDAP_F( LDAPFiltDesc *)
+ldap_init_getfilter_buf LDAP_P((
+       /* LDAP_CONST */ char *buf,
+       ber_len_t buflen ));
+
+LDAP_F( LDAPFiltInfo *)
+ldap_getfirstfilter LDAP_P((
+       LDAPFiltDesc *lfdp,
+       /* LDAP_CONST */ char *tagpat,
+       /* LDAP_CONST */ char *value ));
+
+LDAP_F( LDAPFiltInfo *)
+ldap_getnextfilter LDAP_P((
+       LDAPFiltDesc *lfdp ));
+
+LDAP_F( void )
+ldap_setfilteraffixes LDAP_P((
+       LDAPFiltDesc *lfdp,
+       LDAP_CONST char *prefix,
+       LDAP_CONST char *suffix ));
+
+LDAP_F( void )
+ldap_build_filter LDAP_P((
+       char *buf,
+       ber_len_t buflen,
+       LDAP_CONST char *pattern,
+       LDAP_CONST char *prefix,
+       LDAP_CONST char *suffix,
+       LDAP_CONST char *attr,
+       LDAP_CONST char *value,
+       char **valwords ));
 
 
 /*
  * in free.c
  */
-LDAP_F void ldap_memfree LDAP_P(( void *p ));
-LDAP_F void ldap_getfilter_free LDAP_P(( LDAPFiltDesc *lfdp ));
-LDAP_F void ldap_mods_free LDAP_P(( LDAPMod **mods, int freemods ));
+
+LDAP_F( void * )
+ldap_memalloc LDAP_P((
+       ber_len_t s ));
+
+LDAP_F( void * )
+ldap_memrealloc LDAP_P((
+       void* p,
+       ber_len_t s ));
+
+LDAP_F( void * )
+ldap_memcalloc LDAP_P((
+       ber_len_t n,
+       ber_len_t s ));
+
+LDAP_F( void )
+ldap_memfree LDAP_P((
+       void* p ));
+
+LDAP_F( void )
+ldap_memvfree LDAP_P((
+       void** v ));
+
+LDAP_F( char * )
+ldap_strdup LDAP_P((
+       LDAP_CONST char * ));
+
+LDAP_F( void )
+ldap_getfilter_free LDAP_P((
+       LDAPFiltDesc *lfdp ));
+
+LDAP_F( void )
+ldap_mods_free LDAP_P((
+       LDAPMod **mods,
+       int freemods ));
 
 
 /*
  * in friendly.c
  */
-LDAP_F char *ldap_friendly_name LDAP_P(( char *filename, char *uname,
+LDAP_F( char * )
+ldap_friendly_name LDAP_P((
+       LDAP_CONST char *filename,
+       /* LDAP_CONST */ char *uname,
+       LDAPFriendlyMap **map ));
+
+LDAP_F( void )
+ldap_free_friendlymap LDAP_P((
        LDAPFriendlyMap **map ));
-LDAP_F void ldap_free_friendlymap LDAP_P(( LDAPFriendlyMap **map ));
 
 
 /*
  * in cldap.c
  */
-LDAP_F LDAP *cldap_open LDAP_P(( char *host, int port ));
-LDAP_F void cldap_close LDAP_P(( LDAP *ld ));
-LDAP_F int cldap_search_s LDAP_P(( LDAP *ld, char *base, int scope, char *filter,
-       char **attrs, int attrsonly, LDAPMessage **res, char *logdn ));
-LDAP_F void cldap_setretryinfo LDAP_P(( LDAP *ld, int tries, int timeout ));
+LDAP_F( LDAP * )
+cldap_open LDAP_P((
+       LDAP_CONST char *host,
+       int port ));
+
+LDAP_F( void )
+cldap_close LDAP_P((
+       LDAP *ld ));
+
+LDAP_F( int )
+cldap_search_s LDAP_P(( LDAP *ld,
+       LDAP_CONST char *base,
+       int scope,
+       LDAP_CONST char *filter,
+       char **attrs,
+       int attrsonly,
+       LDAPMessage **res,
+       char *logdn ));
+
+LDAP_F( void )
+cldap_setretryinfo LDAP_P((
+       LDAP *ld,
+       int tries,
+       int timeout ));
 
 
 /*
  * in sort.c
  */
-LDAP_F int ldap_sort_entries LDAP_P(( LDAP *ld,
-       LDAPMessage **chain, char *attr,
-       int (*cmp) (const char *, const char *) ));
-LDAP_F int ldap_sort_values LDAP_P(( LDAP *ld,
-       char **vals, int (*cmp) (const void *, const void *) ));
-LDAP_F int ldap_sort_strcasecmp LDAP_P(( const void *a, const void *b ));
+LDAP_F( int )
+ldap_sort_entries LDAP_P(( LDAP *ld,
+       LDAPMessage **chain,
+       LDAP_CONST char *attr,
+       int (*cmp) (LDAP_CONST char *, LDAP_CONST char *) ));
+
+LDAP_F( int )
+ldap_sort_values LDAP_P((
+       LDAP *ld,
+       char **vals,
+       int (*cmp) (LDAP_CONST void *, LDAP_CONST void *) ));
+
+LDAP_F( int )
+ldap_sort_strcasecmp LDAP_P((
+       LDAP_CONST void *a,
+       LDAP_CONST void *b ));
 
 
 /*
  * in url.c
+ *
+ * need _ext varients
  */
-LDAP_F int ldap_is_ldap_url LDAP_P(( char *url ));
-LDAP_F int ldap_url_parse LDAP_P(( char *url, LDAPURLDesc **ludpp ));
-LDAP_F void ldap_free_urldesc LDAP_P(( LDAPURLDesc *ludp ));
-LDAP_F int ldap_url_search LDAP_P(( LDAP *ld, char *url, int attrsonly ));
-LDAP_F int ldap_url_search_s LDAP_P(( LDAP *ld, char *url, int attrsonly,
+LDAP_F( int )
+ldap_is_ldap_url LDAP_P((
+       LDAP_CONST char *url ));
+
+LDAP_F( int )
+ldap_is_ldaps_url LDAP_P((
+       LDAP_CONST char *url ));
+
+LDAP_F( int )
+ldap_url_parse LDAP_P((
+       LDAP_CONST char *url,
+       LDAPURLDesc **ludpp ));
+
+LDAP_F( void )
+ldap_free_urldesc LDAP_P((
+       LDAPURLDesc *ludp ));
+
+LDAP_F( int )
+ldap_url_search LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *url,
+       int attrsonly ));
+
+LDAP_F( int )
+ldap_url_search_s LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *url,
+       int attrsonly,
+       LDAPMessage **res ));
+
+LDAP_F( int )
+ldap_url_search_st LDAP_P((
+       LDAP *ld,
+       LDAP_CONST char *url,
+       int attrsonly,
+       struct timeval *timeout,
        LDAPMessage **res ));
-LDAP_F int ldap_url_search_st LDAP_P(( LDAP *ld, char *url, int attrsonly,
-       struct timeval *timeout, LDAPMessage **res ));
 
 
 /*
  * in charset.c
+ *     DEPRECATED
  */
-LDAP_F void ldap_set_string_translators LDAP_P(( LDAP *ld,
-       BERTranslateProc encode_proc, BERTranslateProc decode_proc ));
-LDAP_F int ldap_translate_from_t61 LDAP_P(( LDAP *ld, char **bufp,
-       unsigned long *lenp, int free_input ));
-LDAP_F int ldap_translate_to_t61 LDAP_P(( LDAP *ld, char **bufp,
-       unsigned long *lenp, int free_input ));
-LDAP_F void ldap_enable_translation LDAP_P(( LDAP *ld, LDAPMessage *entry,
+LDAP_F( void )
+ldap_set_string_translators LDAP_P((
+       LDAP *ld,
+       BERTranslateProc encode_proc,
+       BERTranslateProc decode_proc ));
+
+LDAP_F( int )
+ldap_translate_from_t61 LDAP_P((
+       LDAP *ld,
+       char **bufp,
+       ber_len_t *lenp,
+       int free_input ));
+
+LDAP_F( int )
+ldap_translate_to_t61 LDAP_P((
+       LDAP *ld,
+       char **bufp,
+       ber_len_t *lenp,
+       int free_input ));
+
+LDAP_F( void )
+ldap_enable_translation LDAP_P((
+       LDAP *ld,
+       LDAPMessage *entry,
        int enable ));
 
-LDAP_F int ldap_t61_to_8859 LDAP_P(( char **bufp, unsigned long *buflenp,
+LDAP_F( int )
+ldap_t61_to_8859 LDAP_P((
+       char **bufp,
+       ber_len_t *buflenp,
        int free_input ));
-LDAP_F int ldap_8859_to_t61 LDAP_P(( char **bufp, unsigned long *buflenp,
+
+LDAP_F( int )
+ldap_8859_to_t61 LDAP_P((
+       char **bufp,
+       ber_len_t *buflenp,
        int free_input ));
 
 LDAP_END_DECL