Strings escapen
Für Code, SQL und HTML

Was ein Werkzeug zum Strings escapen für dich tut

Manche Zeichen haben im Code eine besondere Bedeutung. Ein Anführungszeichen beendet einen String. Ein Backslash startet ein Escape. Ein Und-Zeichen startet eine Entität. So kann ein einziges verirrtes Zeichen eine ganze Zeile kaputt machen.

Ein Werkzeug zum Strings escapen löst das. Zuerst fügst du deinen Text ein. Dann wählst du ein Format wie JavaScript, SQL oder HTML. Die sichere Fassung erscheint beim Tippen, und du kopierst sie mit einem Klick.

Außerdem funktioniert es in beide Richtungen. Escapen macht aus rohem Text einen sicheren String. Unescapen macht aus einem sicheren String wieder lesbaren Text. So kannst du prüfen, was eine Logzeile oder ein alter String wirklich sagt.

Alles läuft in deinem Browser. So verlässt dein Text nie dein Gerät. Das zählt, weil die Strings, die du bearbeitest, Abfragen, Schlüssel und private Daten enthalten können.

HTML escapen und unescapen

HTML behandelt das Kleiner-als-Zeichen und das Und-Zeichen als Markup. Deshalb musst du sie escapen, bevor du Code auf einer Seite zeigst. Das Werkzeug macht das Und-Zeichen zu &, das Kleiner-als-Zeichen zu < und das Größer-als-Zeichen zu >. Außerdem behandelt es beide Arten von Anführungszeichen.

Danach kannst du Buchstaben wie é in numerische Entitäten wie é umwandeln. Außerdem kannst du Zeilenumbrüche in br-Tags umwandeln. Dann fügst du das Ergebnis direkt in eine Seite ein.

Für mehr Details, siehe: MDN guide to JavaScript grammar and types.

XML escapen und unescapen

XML ist strenger als HTML. Es kennt fünf Entitäten: &, <, >, " und '. So nutzt das Werkzeug ' für das einfache Anführungszeichen, wo HTML eine Zahl nutzt.

Dann liest Unescapen diese Entitäten zurück, auch die numerischen. Außerdem macht die Zeilenumbruch-Option aus einer neuen Zeile 
, was einen Zeilenumbruch in einem Attribut erhält.

Einen JavaScript-String escapen

JavaScript-Strings nutzen für Sonderzeichen einen Backslash. So wird eine neue Zeile zu \n, ein Tab zu \t und ein Backslash zu zweien. Zuerst wählst du doppelte Anführungszeichen, einfache oder Backticks. Dann bekommt nur das gewählte Anführungszeichen einen Backslash.

Außerdem hält ein Backtick-String ${ sicher, damit ein Template-Literal nicht aus Versehen Code ausführt. Danach hakst du Nicht-ASCII-Zeichen escapen an, um Buchstaben mit Akzent in Unicode-Escapes zu verwandeln. Dann funktioniert der String in jeder Dateikodierung.

Einen JSON-String escapen

JSON ist strenger als JavaScript. Es erlaubt nur doppelte Anführungszeichen und kennt keine oktalen Escapes. So folgt die JSON-Option genau den JSON-Regeln.

Zuerst escapt es Anführungszeichen, Backslashes und Steuerzeichen. Dann fügst du das Ergebnis zwischen zwei doppelte Anführungszeichen ein, und der Wert ist gültiges JSON.

Strings für Java, C# und Python escapen

Java, C# und Python haben dieselbe Basis. Zudem nutzen Sie Backslash n, Backslash t und einen Backslash vor einem Anführungszeichen. Jede Sprache hat jedoch eigene Details. Java hat kein Escape für den vertikalen Tab. C# hat ein Escape für die Glocke. Python nutzt x für Steuerzeichen und ein großes U für Zeichen jenseits der Basisebene.

So folgt das Werkzeug jeder Sprache, nicht einer allgemeinen Regel. Außerdem verpackt die Option Variable deklarieren das Ergebnis in Code. Zum Beispiel schreibt es const text = "..."; für JavaScript und String text = "..."; für Java. Dann fügst du eine fertige Zeile ein.

Einen PHP-String escapen

PHP hat zwei Arten von Strings. Einfache Anführungszeichen kennen nur zwei Escapes, den Backslash und das einfache Anführungszeichen. Doppelte Anführungszeichen kennen zusätzlich \n, \t und \$.

So wählt die Option für den Anführungsstil die richtige Regel. Zuerst wählst du einfache Anführungszeichen für schlichten Text. Dann wählst du doppelte, wenn du neue Zeilen oder Sonderzeichen brauchst.

Einen SQL-String escapen

In Standard-SQL escapst du ein einfaches Anführungszeichen, indem du es verdoppelst. So wird O'Brien zu O''Brien. MySQL akzeptiert jedoch auch einen Backslash. Hake also den MySQL-Backslash-Stil an, um einen Backslash vor Anführungszeichen, neuen Zeilen und dem Rest zu bekommen.

Außerdem liefert In Anführungszeichen setzen das fertige Literal. Nutze es nur für schnelle Korrekturen. Dann nutze in echtem Code Parameter, denn eine vorbereitete Abfrage ist sicherer als jedes Escape.

Ein CSV-Feld escapen

Ein CSV-Feld braucht Anführungszeichen, wenn es ein Komma, ein Anführungszeichen oder einen Zeilenumbruch enthält. Innerhalb der Anführungszeichen verdoppelst du jedes Anführungszeichen. So setzt das Werkzeug Anführungszeichen nur, wenn sie nötig sind.

Außerdem erzwingst du sie mit Feld immer in Anführungszeichen setzen. Dann liest Unescapen ein Feld in Anführungszeichen als einfachen Text zurück.

Slashes hinzufügen und entfernen

Das Format Slashes hinzufügen arbeitet wie die gleichnamige PHP-Funktion. Es setzt einen Backslash vor ein einfaches Anführungszeichen, ein doppeltes und einen Backslash. Dann entfernt Unescapen diese Backslashes wieder.

Eine URL escapen

Eine URL erlaubt nur wenige Zeichen. So werden andere Zeichen zu einem Prozentzeichen und zwei Hex-Ziffern. Zum Beispiel wird ein Leerzeichen zu %20 und é zu %C3%A9.

Außerdem hakst du Pluszeichen für Leerzeichen nutzen für Formulardaten an. Dann liest Unescapen beide Formen zurück.

Ein Regex escapen

Ein regulärer Ausdruck behandelt Punkte, Sterne und Klammern als Befehle. Um sie als einfachen Text zu finden, setzt du also einen Backslash davor. Das Regex-Format tut das für jedes Sonderzeichen.

Dann kannst du eine wörtliche Wendung sicher in ein Muster einfügen.

Einen String unescapen

Füge einen escapten String ein und wähle Unescapen. Zuerst entfernt das Werkzeug die Anführungszeichen oder die Variablendeklaration, wenn es eine findet. Dann liest es jedes Escape und zeigt den einfachen Text.

So kannst du einen String lesen, den du aus einem Log, einer Datenbank oder einer Quelldatei kopiert hast.

Den Hin- und Rückweg prüfen

Drücke Seiten tauschen, und das Ergebnis wandert ins linke Feld, während die Richtung kippt. So prüfst du den Hin- und Rückweg mit einem Klick. Kommt der Text unverändert zurück, ist das Escape in Ordnung.

Sicher von Grund auf

Zuerst arbeitet das Werkzeug mit einfachem Text in deinem Browser. Es sendet nichts und speichert nichts. So bleibt dein Text dein Text.