Outil d'Échappement de Chaînes

Échapper et encoder se recoupent mais ne sont pas identiques. Échapper consiste à insérer un caractère marqueur — généralement un antislash ou une entité — pour qu'un analyseur traite le caractère suivant comme une donnée littérale plutôt que comme une commande, par exemple en transformant un guillemet à l'intérieur d'une chaîne JavaScript en \" ou un < en HTML en &lt;. Encoder consiste à faire correspondre des caractères à une représentation totalement différente pour un transport sûr, comme l'encodage en pourcentage d'un espace en %20 dans une URL, ou le Base64 qui transforme des octets en ASCII. En pratique, le terme « échappement » recouvre les deux notions, car l'objectif est le même : empêcher qu'un caractère spécial soit mal interprété. Cet outil gère les transformations de type échappement les plus fréquemment rencontrées par les développeurs — JavaScript, JSON, HTML, XML, CSS, RegEx, SQL, CSV et Markdown — ainsi que l'encodage en pourcentage pour les URL. Choisissez le format correspondant à l'endroit où la chaîne sera utilisée, et l'outil applique automatiquement les règles adaptées.

En SQL, le caractère qui casse le plus souvent les requêtes est le guillemet simple, car il termine prématurément un littéral de chaîne ; la solution standard consiste à le doubler, de sorte que O'Brien devienne O''Brien. Les antislashs et d'autres métacaractères peuvent aussi poser problème selon la base de données. Le mode SQL de cet outil applique ce doublement de guillemet pour vous, et son préréglage intégré montre même la chaîne d'injection classique Robert'); DROP TABLE Students;-- afin que vous puissiez voir ce qu'une entrée non échappée provoquerait. Mise en garde importante : échapper manuellement les guillemets est une solution de dernier recours, pas une véritable protection. La bonne défense contre l'injection SQL, ce sont les requêtes paramétrées ou les instructions préparées, où la base de données traite l'entrée utilisateur comme une donnée et jamais comme du SQL exécutable. Utilisez cet outil pour comprendre et déboguer l'échappement, ou pour intégrer en toute sécurité une valeur littérale, puis collez votre chaîne en mode SQL pour prévisualiser le résultat échappé.

Les chaînes JSON sont entourées de guillemets doubles, donc tout guillemet double à l'intérieur de la valeur termine prématurément la chaîne et l'analyseur lève une erreur de syntaxe. Il en va de même pour les vrais retours à la ligne, les tabulations et les antislashs, car JSON n'autorise pas les caractères de contrôle littéraux à l'intérieur d'une chaîne — ils doivent être écrits sous forme de séquences d'échappement comme \n pour un retour à la ligne, \t pour une tabulation et \" pour un guillemet intégré. Lorsque vous collez un texte copié depuis un document ou une réponse d'API qui contient encore de vrais retours à la ligne, la structure s'effondre. Le mode JSON de cet outil réécrit ces caractères en séquences d'échappement valides en une seule étape, afin que la chaîne s'intègre proprement dans un payload ou un fichier de configuration. Passez en mode déséchapper pour inverser l'opération et lire le texte décodé. Collez votre valeur, choisissez JSON, et copiez le résultat sûr pour l'analyseur.

Les expressions régulières réservent un ensemble de métacaractères ayant une signification spéciale ; pour les faire correspondre littéralement, il faut échapper chacun d'eux avec un antislash. Les plus courants sont le point (.), l'astérisque (*), le plus (+), le point d'interrogation (?), l'accent circonflexe (^), le signe dollar ($), les parenthèses ( ), les crochets [ ], les accolades { }, la barre verticale (|) et l'antislash lui-même. Par exemple, pour faire correspondre un point littéral dans un prix, on écrit \. au lieu de ., car un point isolé correspond à n'importe quel caractère. Oublier cela est une source fréquente de motifs qui correspondent à bien trop de choses ou échouent silencieusement. Le mode RegEx de cet outil analyse votre texte et échappe automatiquement chaque métacaractère avec un antislash, ce qui est idéal quand vous devez intégrer une chaîne fixe — comme une URL ou un chemin de fichier — dans un motif. Collez la valeur, sélectionnez RegEx, et copiez le fragment de motif sécurisé.

Le format CSV traite les virgules comme des séparateurs de colonnes et les retours à la ligne comme des séparateurs de lignes ; tout champ contenant réellement une virgule, un retour à la ligne ou un guillemet double doit donc être entouré de guillemets doubles, sinon une virgule égarée décale toutes les colonnes suivantes. Quand le champ contient déjà un guillemet double, ce guillemet interne est échappé en le doublant, de sorte que she said "hi" devienne "she said ""hi""". Cette règle de mise entre guillemets vient de la convention RFC 4180 que suivent des tableurs comme Excel et Google Sheets. La faire à la main sur toute une colonne de valeurs est fastidieux et source d'erreurs. Le mode CSV de cet outil applique pour vous la mise entre guillemets et le doublement, et le mode par lots permet de traiter plusieurs lignes à la fois avec la même règle. Collez vos champs, choisissez CSV, et copiez un résultat qui s'importe proprement sans casser la disposition des colonnes.