Herramienta de Escape de Cadenas

Escapar y codificar se superponen, pero no son idénticos. Escapar inserta un carácter marcador —normalmente una barra invertida o una entidad— para que un parser trate el siguiente carácter como dato literal en lugar de como una orden, como convertir una comilla dentro de una cadena de JavaScript en \" o un < en HTML en &lt;. Codificar, en cambio, mapea caracteres a una representación completamente distinta para un transporte seguro, como codificar un espacio en %20 dentro de una URL o convertir bytes en ASCII con Base64. En la práctica, el término "escape" cubre ambas ideas porque el objetivo es el mismo: evitar que un carácter especial se interprete mal. Esta herramienta gestiona las transformaciones de tipo escape que los desarrolladores usan más a menudo —JavaScript, JSON, HTML, XML, CSS, RegEx, SQL, CSV y Markdown— además de la codificación por porcentaje de URL. Elige el formato que corresponda al lugar donde vivirá la cadena, y la herramienta aplicará las reglas correctas por ti.

En SQL, el carácter que más rompe las consultas es la comilla simple, porque termina un literal de cadena antes de tiempo; la solución estándar es duplicarla, de modo que O'Brien se convierte en O''Brien. Las barras invertidas y otros metacaracteres también pueden importar según la base de datos. El modo SQL de esta herramienta aplica automáticamente esa duplicación de comillas, y su preset integrado muestra incluso la clásica cadena de inyección Robert'); DROP TABLE Students;-- para que veas qué haría una entrada sin escapar. Advertencia importante: escapar comillas manualmente es un último recurso, no una protección real. La defensa correcta contra la inyección SQL son las consultas parametrizadas o las sentencias preparadas, donde la base de datos trata la entrada del usuario como dato y nunca como SQL ejecutable. Usa esta herramienta para entender y depurar el escape, o para incrustar de forma segura un valor literal, y luego pega tu cadena en el modo SQL para previsualizar el resultado escapado.

Las cadenas JSON van entre comillas dobles, así que cualquier comilla doble dentro del valor termina la cadena antes de tiempo y el parser lanza un error de sintaxis. Lo mismo ocurre con saltos de línea, tabulaciones y barras invertidas sin procesar, porque JSON no permite caracteres de control literales dentro de una cadena: deben escribirse como secuencias de escape, como \n para un salto de línea, \t para una tabulación y \" para una comilla incrustada. Cuando pegas texto copiado de un documento o de la respuesta de una API que todavía tiene saltos de línea reales, la estructura se rompe. El modo JSON de esta herramienta reescribe esos caracteres en secuencias de escape válidas en un solo paso, para que la cadena encaje sin problemas en un payload o un archivo de configuración. Cambia a desescapar para revertirlo y leer el texto decodificado. Pega tu valor, elige JSON y copia el resultado seguro para el parser.

Las expresiones regulares reservan un conjunto de metacaracteres con significado especial, así que para hacerles coincidir de forma literal hay que escapar cada uno con una barra invertida. Los más comunes son el punto (.), el asterisco (*), el signo más (+), el signo de interrogación (?), el acento circunflejo (^), el signo de dólar ($), los paréntesis ( ), los corchetes [ ], las llaves { }, la barra vertical (|) y la propia barra invertida. Por ejemplo, para hacer coincidir un punto literal en un precio se escribe \. en lugar de ., porque un punto sin escapar coincide con cualquier carácter. Olvidar esto es una fuente frecuente de patrones que coinciden con demasiado o que fallan en silencio. El modo RegEx de esta herramienta analiza tu texto y escapa automáticamente con barra invertida cada metacaracter, lo cual es ideal cuando necesitas introducir una cadena fija —como una URL o una ruta de archivo— en un patrón. Pega el valor, selecciona RegEx y copia el fragmento de patrón seguro.

CSV trata las comas como separadores de columna y los saltos de línea como separadores de fila, así que cualquier campo que realmente contenga una coma, un salto de línea o una comilla doble debe ir entre comillas dobles; de lo contrario, una coma perdida desplaza todas las columnas siguientes. Cuando el campo ya tiene una comilla doble, esa comilla interna se escapa duplicándola, de modo que she said "hi" se convierte en "she said ""hi""". Esta regla de comillado proviene de la convención RFC 4180 que siguen herramientas de hojas de cálculo como Excel y Google Sheets. Hacerlo a mano en toda una columna de valores es tedioso y fácil de hacer mal. El modo CSV de esta herramienta aplica el comillado y la duplicación de comillas por ti, y el modo por lotes permite procesar muchas líneas a la vez con la misma regla. Pega tus campos, elige CSV y copia una salida que se importe sin problemas ni rompa el diseño de columnas.