Stringi kaitsemärgid ja nende eemaldamine

Kuidas stringi kaitsemärke lisada või eemaldada

1. Vali sihtmärk väljal Vorming: JSON-string, JavaScripti string, JavaScripti mallliteraal, SQL-stringi literaal, CSV-väli, HTML-atribuudi väärtus, regulaaravaldis või URL-i osa.
2. Kirjuta või kleebi oma tekst sisendkasti.
3. Klõpsa Lisa kaitsemärgid, et muuta tavatekst turvaliseks literaaliks, või Eemalda kaitsemärgid, et muuta literaal tagasi tavatekstiks. Tulemus uueneb sisestamise ajal viimati valitud suunas.
4. Kohanda vormingu juures kuvatud valikuid: Lisa ümbritsevad jutumärgid, Kaitse mitte-ASCII märgid või Tühikud kui + (vormiandmed).
5. Klõpsa Kopeeri või Kasuta väljundit sisendina, et toiming ümber pöörata ja ringkäiku kontrollida.

Märkide arv enne ja pärast kuvatakse nuppude all. Kõik töötab sinu brauseris; midagi ei laadita üles.

Mida iga vorming teeb

• JSON-string: kaitseb märgid ", \ ja juhtmärgid (\n, \t, \u0000…), täpselt nagu JSON.stringify. Valikuga Kaitse mitte-ASCII märgid muutub iga märk üle U+007E kujule \uXXXX (emoji muutuvad asendusmärkide paariks, näiteks 😀). Kaitsemärkide eemaldamine aktsepteerib teksti jutumärkidega või ilma ning talub toorreavahetusi.
• JavaScripti string (‘…’): kaitseb langkriipsu, ülakoma, reavahetused ja juhtmärgid, lisaks U+2028 ja U+2029, mis rikuvad vanemaid mootoreid. Eemaldamisel mõistetakse \x41, A, \u{1F600}, vanu kaheksandsüsteemi kaitsejadasid, nagu \101, ja reapikendusi.
• JavaScripti mallliteraal (`…`): kaitseb tagurpidi ülakomad, langkriipsud ja ${, et ühtegi avaldist ei hinnataks; reavahetused ja tabulaatorid jäävad nagu on, sest mallliteraalid lubavad neid.
• SQL-stringi literaal (‘…’): kahekordistab ülakomad (O'Brien → 'O''Brien'), nagu standardses SQL-is. Eemaldamisel lükatakse tagasi ülakoma, mis pole kahekordistatud. Langkriipse ei puututa: MySQL käsitleb vaikerežiimis \ samuti kaitsemärgina, seega kontrolli oma andmebaasi reegleid.
• CSV-väli (RFC 4180): ümbritseb välja jutumärkidega ja kahekordistab sisemised jutumärgid, kui see sisaldab koma, semikoolonit, tabulaatorit, jutumärki, reavahetust või algus- või lõputühikut. Lisa ümbritsevad jutumärgid sunnib jutumärgid peale.
• HTML-atribuudi väärtus: asendab &, <, >, " ja ' olemitega, mis on turvaline nii ühe- kui ka kahekordsetes jutumärkides atribuutides. Eemaldamisel dekodeeritakse arvviited ning &, <, >, ", ' ja  .
• Regulaaravaldis (literaaltekst): lisab langkriipsuga kaitse märkidele . * + ? ^ $ { } ( ) | [ ] \ / ning reavahetustele ja tabulaatoritele, et muster sobiks tekstiga sõna-sõnalt. Tulemus kehtib lipuga u ja ilma.
• URL-i osa (protsendikodeerimine): töötab nagu encodeURIComponent, kodeerides kõik peale tähtede, numbrite ja märkide - _ . ! ~ * ' ( ) UTF-8 baitidena. Tühikud kui + (vormiandmed) kasutab application/x-www-form-urlencoded tava.

Kaitsemärgid ei ole SQL-i turvapiir

SQL-i valimisel kuvab tööriist meeldetuletuse ja see väärib kordamist: SQL-süsti tõeline lahendus on parameetritega päring (ettevalmistatud lause), kus väärtus saadetakse SQL-tekstist eraldi. Käsitsi kaitsmine on habras: see sõltub andmebaasist, ühenduse märgistikust ja seadetest, nagu MySQL-i langkriipsu käsitlus. Kasuta seda väljundit logide lugemiseks, testandmete kirjutamiseks või päringu silumiseks, mitte kunagi päringute koostamiseks kasutaja sisendist.

CSV puhul hoiatab tööriist ka siis, kui väärtus algab märgiga =, +, - või @: arvutustabel võib seda valemina käivitada (CSV-süst). Jutumärgid seda ei takista; tavaline leevendus on väärtuse ette ülakoma või tühiku lisamine.