Merkkijonon escape ja unescape

Näin teet merkkijonolle escapen tai unescapen

1. Valitse kohde kohdasta Muoto: JSON-merkkijono, JavaScript-merkkijono, JavaScript-mallimerkkijono, SQL-merkkijonoliteraali, CSV-kenttä, HTML-attribuutin arvo, säännöllinen lauseke tai URL-osa.
2. Kirjoita tai liitä teksti syötekenttään.
3. Napsauta Escape, jos haluat muuttaa tavallisen tekstin turvalliseksi literaaliksi, tai Unescape, jos haluat muuttaa literaalin takaisin tavalliseksi tekstiksi. Tulos päivittyy kirjoittaessasi viimeksi valitsemaasi suuntaan.
4. Säädä muodolle näytettäviä asetuksia: Lisää ympärille lainausmerkit, Escape ei-ASCII-merkeille tai Välilyönnit +-merkkeinä (lomakedata).
5. Napsauta Kopioi tai Käytä tulosta syötteenä kääntääksesi toiminnon ja tarkistaaksesi, että muunnos toimii molempiin suuntiin.

Merkkimäärät ennen ja jälkeen näkyvät painikkeiden alla. Kaikki toimii selaimessasi; mitään ei lähetetä palvelimelle.

Mitä kukin muoto tekee

• JSON-merkkijono: tekee escapen merkeille ", \ ja ohjausmerkeille (\n, \t, \u0000…) täsmälleen kuten JSON.stringify. Asetuksella Escape ei-ASCII-merkeille jokainen merkki, joka on suurempi kuin U+007E, muuttuu muotoon \uXXXX (emojit muuttuvat korvausmerkkipariksi, kuten 😀). Unescape hyväksyy tekstin joko kaksoislainausmerkein tai ilman ja sietää raakoja rivinvaihtoja.
• JavaScript-merkkijono (‘…’): tekee escapen kenoviivalle, heittomerkille, rivinvaihdoille ja ohjausmerkeille sekä merkeille U+2028 ja U+2029, jotka rikkovat vanhempia moottoreita. Unescape ymmärtää muodot \x41, A, \u{1F600}, vanhat oktaali-escapet kuten \101 ja rivinjatkot.
• JavaScript-mallimerkkijono (`…`): tekee escapen gravis-merkeille, kenoviivoille ja merkinnälle ${, jotta mitään lauseketta ei suoriteta. Rivinvaihdot ja tabulaattorit säilyvät sellaisinaan, koska mallimerkkijonot sallivat ne.
• SQL-merkkijonoliteraali (‘…’): kaksintaa heittomerkit (O'Brien → 'O''Brien') kuten standardi-SQL:ssä. Unescape kieltäytyy heittomerkistä, jota ei ole kaksinnettu. Kenoviivoja ei muuteta: MySQL käsittelee oletustilassa myös \-merkin escape-merkkinä, joten tarkista tietokantasi säännöt.
• CSV-kenttä (RFC 4180): ympäröi kentän kaksoislainausmerkeillä ja kaksintaa sisällä olevat lainausmerkit, kun kentässä on pilkku, puolipiste, tabulaattori, lainausmerkki, rivinvaihto tai alussa tai lopussa välilyönti. Lisää ympärille lainausmerkit pakottaa lainausmerkit.
• HTML-attribuutin arvo: korvaa merkit &, <, >, " ja ' entiteeteillä, mikä on turvallista sekä yksöis- että kaksoislainausmerkein merkityissä attribuuteissa. Unescape purkaa numeeriset viittaukset sekä &, <, >, ", ' ja  .
• Säännöllinen lauseke (kirjaimellinen teksti): lisää kenoviivan merkkien . * + ? ^ $ { } ( ) | [ ] \ / sekä rivinvaihtojen ja tabulaattorien eteen, jotta lauseke täsmää tekstiin kirjaimellisesti. Tulos on kelvollinen u-lipulla ja ilman sitä.
• URL-osa (prosenttikoodaus): toimii kuten encodeURIComponent ja koodaa kaiken paitsi kirjaimet, numerot ja merkit - _ . ! ~ * ' ( ) UTF-8-tavuina. Välilyönnit +-merkkeinä (lomakedata) käyttää application/x-www-form-urlencoded-käytäntöä.

Escape ei ole SQL:n tietoturvaraja

Kun valitset SQL:n, työkalu näyttää muistutuksen, ja se kannattaa toistaa: SQL-injektion todellinen korjaus on parametrisoitu kysely (valmisteltu lause), jossa arvo lähetetään erillään SQL-tekstistä. Käsin tehty escape on hauras: se riippuu tietokannasta, yhteyden merkistöstä ja asetuksista, kuten MySQL:n kenoviivakäsittelystä. Käytä tätä tulosta lokien lukemiseen, testidatan kirjoittamiseen tai kyselyn virheenkorjaukseen, älä koskaan kyselyiden rakentamiseen käyttäjän syötteestä.

CSV:lle työkalu varoittaa myös, kun arvo alkaa merkillä =, +, - tai @: taulukkolaskenta voi suorittaa sen kaavana (CSV-injektio). Lainausmerkit eivät estä sitä; tavallinen torjuntakeino on lisätä arvon eteen heittomerkki tai välilyönti.