Umritun strengja (escape/unescape)

Hvernig á að umrita eða afumrita streng

1. Veldu markið í Snið: JSON-strengur, JavaScript-strengur, JavaScript-sniðmátsstrengur, SQL-strengjagildi, CSV-reitur, gildi HTML-eigindis, regluleg segð eða hluti vefslóðar.
2. Sláðu inn eða límdu textann í innsláttarreitinn.
3. Smelltu á Umrita til að breyta venjulegum texta í öruggt strengjagildi, eða Afumrita til að breyta strengjagildi aftur í venjulegan texta. Niðurstaðan uppfærist um leið og þú slærð inn, í þá átt sem þú valdir síðast.
4. Stilltu valkostina sem birtast fyrir sniðið: Bæta við gæsalöppum utan um, Umrita stafi utan ASCII eða Bil sem + (eyðublaðsgögn).
5. Smelltu á Afrita, eða Nota úttak sem inntak til að snúa aðgerðinni við og athuga hringferðina.

Stafafjöldi fyrir og eftir birtist undir hnöppunum. Allt keyrir í vafranum þínum; engu er hlaðið upp.

Hvað hvert snið gerir

• JSON-strengur: umritar ", \ og stýristafi (\n, \t, \u0000…), nákvæmlega eins og JSON.stringify. Með Umrita stafi utan ASCII verður hver stafur yfir U+007E að \uXXXX (emoji verða staðgengilspar eins og 😀). Afumritun tekur við textanum með eða án tvöfaldra gæsalappa og þolir hrá línuskil.
• JavaScript-strengur (‘…’): umritar bakstrik, einfalda gæsalappa, línuskil og stýristafi, ásamt U+2028 og U+2029 sem brjóta eldri vélar. Afumritun skilur \x41, A, \u{1F600}, eldri áttundaumritanir eins og \101 og línuframhald.
• JavaScript-sniðmátsstrengur (`…`): umritar bakfærðar gæsalappir, bakstrik og ${ þannig að engin segð er metin; línuskil og tab haldast eins og þau eru, þar sem sniðmátsstrengir leyfa þau.
• SQL-strengjagildi (‘…’): tvöfaldar einfaldar gæsalappir (O'Brien → 'O''Brien'), eins og í stöðluðu SQL. Afumritun hafnar gæsalöppum sem eru ekki tvöfaldaðar. Bakstrikum er ekki breytt: MySQL í sjálfgefnum ham meðhöndlar líka \ sem umritunarstaf, svo athugaðu reglur gagnagrunnsins þíns.
• CSV-reitur (RFC 4180): vefur reitinn í tvöfaldar gæsalappir og tvöfaldar innri gæsalappir þegar hann inniheldur kommu, semíkommu, tab, gæsalappir, línuskil eða bil í upphafi/enda. Bæta við gæsalöppum utan um þvingar gæsalappirnar fram.
• Gildi HTML-eigindis: skiptir &, <, >, " og ' út fyrir einingar (entities), sem er öruggt bæði í eigindum með einföldum og tvöföldum gæsalöppum. Afumritun afkóðar tölutilvísanir og &, <, >, ", ' og  .
• Regluleg segð (bókstaflegur texti): umritar . * + ? ^ $ { } ( ) | [ ] \ / með bakstrik, ásamt línuskilum og tab, þannig að mynstrið passar bókstaflega við textann. Niðurstaðan er gild með eða án u flaggsins.
• Hluti vefslóðar (prósentukóðun): virkar eins og encodeURIComponent og kóðar allt nema bókstafi, tölustafi og - _ . ! ~ * ' ( ) sem UTF-8 bæti. Bil sem + (eyðublaðsgögn) notar application/x-www-form-urlencoded venjuna.

Umritun er ekki öryggismörk fyrir SQL

Þegar þú velur SQL sýnir verkfærið áminningu, og hún á skilið að vera endurtekin: raunveruleg lausn á SQL-innspýtingu er breytufyrirspurn (prepared statement), þar sem gildið er sent aðskilið frá SQL-textanum. Handvirk umritun er brothætt: hún fer eftir gagnagrunninum, stafasetti tengingarinnar og stillingum eins og meðhöndlun bakstrika í MySQL. Notaðu þetta úttak til að lesa logga, skrifa prófunargögn eða aflúsa fyrirspurn, aldrei til að smíða fyrirspurnir úr notandainnslætti.

Fyrir CSV varar verkfærið líka við þegar gildi byrjar á =, +, - eða @: töflureiknir gæti keyrt það sem formúlu (CSV-innspýting). Gæsalappir koma ekki í veg fyrir það; algengasta mótvægið er að setja afostrofu eða bil fyrir framan gildið.