String-Escape-Tool

Escaping und Encoding überschneiden sich, sind aber nicht identisch. Beim Escaping wird ein Markierungszeichen eingefügt — meist ein Backslash oder eine Entität —, damit ein Parser das nächste Zeichen als reine Daten und nicht als Befehl behandelt, etwa wenn ein Anführungszeichen in einem JavaScript-String zu \" wird oder ein < in HTML zu &lt;. Encoding dagegen bildet Zeichen auf eine völlig andere Darstellung für den sicheren Transport ab, etwa wenn ein Leerzeichen in einer URL per Prozent-Encoding zu %20 wird oder Base64 Bytes in ASCII umwandelt. In der Praxis deckt der Begriff "Escape" oft beide Konzepte ab, weil das Ziel dasselbe ist: zu verhindern, dass ein Sonderzeichen falsch interpretiert wird. Dieses Tool beherrscht die Escape-artigen Transformationen, mit denen Entwickler am häufigsten zu tun haben — JavaScript, JSON, HTML, XML, CSS, RegEx, SQL, CSV und Markdown — sowie URL-Prozent-Encoding. Wählen Sie das Format, das zum Einsatzort des Strings passt, und das Tool wendet die passenden Regeln für Sie an.

In SQL ist das einfache Anführungszeichen das Zeichen, das Abfragen am häufigsten zerstört, weil es ein String-Literal vorzeitig beendet; die Standardlösung ist, es zu verdoppeln, sodass aus O'Brien O''Brien wird. Backslashes und andere Metazeichen können je nach Datenbank ebenfalls eine Rolle spielen. Der SQL-Modus dieses Tools übernimmt diese Verdopplung der Anführungszeichen für Sie, und das eingebaute Preset zeigt sogar den klassischen Injection-String Robert'); DROP TABLE Students;--, damit Sie sehen, was nicht escapte Eingaben anrichten würden. Wichtiger Hinweis: Anführungszeichen manuell zu escapen ist eine Notlösung, kein echter Schutz. Die korrekte Abwehr gegen SQL-Injection sind parametrisierte Abfragen oder Prepared Statements, bei denen die Datenbank Nutzereingaben immer als Daten und nie als ausführbares SQL behandelt. Nutzen Sie dieses Tool, um Escaping zu verstehen und zu debuggen, oder um einen literalen Wert sicher einzubetten, und fügen Sie dann Ihren String im SQL-Modus ein, um das escapte Ergebnis zu prüfen.

JSON-Strings werden in doppelte Anführungszeichen eingeschlossen, sodass jedes doppelte Anführungszeichen im Wert selbst den String vorzeitig beendet und der Parser einen Syntaxfehler wirft. Dasselbe passiert bei rohen Zeilenumbrüchen, Tabs und Backslashes, weil JSON keine literalen Steuerzeichen innerhalb eines Strings erlaubt — sie müssen als Escape-Sequenzen geschrieben werden, etwa \n für einen Zeilenumbruch, \t für einen Tab und \" für ein eingebettetes Anführungszeichen. Wenn Sie Text einfügen, der aus einem Dokument oder einer API-Antwort kopiert wurde und noch echte Zeilenumbrüche enthält, bricht die Struktur zusammen. Der JSON-Modus dieses Tools wandelt diese Zeichen in einem Schritt in gültige Escape-Sequenzen um, sodass der String sauber in ein Payload oder eine Konfigurationsdatei passt. Wechseln Sie zu Unescape, um den Vorgang umzukehren und den dekodierten Text zu lesen. Fügen Sie Ihren Wert ein, wählen Sie JSON, und kopieren Sie das parser-sichere Ergebnis.

Reguläre Ausdrücke reservieren eine Reihe von Metazeichen mit besonderer Bedeutung, sodass Sie jedes davon mit einem Backslash escapen müssen, um es literal zu matchen. Die gängigsten sind der Punkt (.), der Stern (*), das Pluszeichen (+), das Fragezeichen (?), das Zirkumflex (^), das Dollarzeichen ($), runde Klammern ( ), eckige Klammern [ ], geschweifte Klammern { }, der Pipe-Strich (|) und der Backslash selbst. Um zum Beispiel einen literalen Punkt in einem Preis zu matchen, schreiben Sie \. statt ., weil ein einfacher Punkt jedes beliebige Zeichen matcht. Wird das vergessen, entstehen häufig Muster, die viel zu viel oder überhaupt nicht matchen. Der RegEx-Modus dieses Tools scannt Ihren Text und escapt automatisch jedes Metazeichen mit einem Backslash — ideal, wenn Sie einen festen String, etwa eine URL oder einen Dateipfad, in ein Muster einspeisen müssen. Fügen Sie den Wert ein, wählen Sie RegEx, und kopieren Sie das sichere Muster-Fragment.

CSV behandelt Kommas als Spaltentrenner und Zeilenumbrüche als Zeilentrenner, sodass jedes Feld, das tatsächlich ein Komma, einen Zeilenumbruch oder ein doppeltes Anführungszeichen enthält, in doppelte Anführungszeichen eingeschlossen werden muss — sonst verschiebt ein einzelnes Komma jede nachfolgende Spalte. Enthält das Feld bereits ein doppeltes Anführungszeichen, wird dieses innere Zeichen durch Verdopplung escapt, sodass aus she said "hi" "she said ""hi""" wird. Diese Quoting-Regel stammt aus der RFC-4180-Konvention, der auch Tabellenkalkulationsprogramme wie Excel und Google Sheets folgen. Das von Hand über eine ganze Spalte von Werten zu erledigen, ist mühsam und fehleranfällig. Der CSV-Modus dieses Tools übernimmt das Einschließen und Verdoppeln der Anführungszeichen für Sie, und der Batch-Modus verarbeitet mehrere Zeilen gleichzeitig nach derselben Regel. Fügen Sie Ihre Felder ein, wählen Sie CSV, und kopieren Sie eine Ausgabe, die sauber importiert wird, ohne das Spaltenlayout zu zerstören.