Escape de cadenas
Para código, SQL y HTML

Qué hace por ti una herramienta de escape de cadenas

Algunos caracteres tienen un significado especial en el código. Una comilla cierra una cadena. Una barra invertida inicia un escape. Un ampersand inicia una entidad. Así que un solo carácter suelto puede romper una línea entera.

Una herramienta de escape de cadenas lo arregla. Primero, pegas tu texto. Luego eliges un formato como JavaScript, SQL o HTML. La versión segura aparece mientras escribes y la copias con un clic.

Además, funciona en los dos sentidos. Escapar convierte texto en bruto en una cadena segura. Desescapar devuelve una cadena segura a un texto que puedes leer. Así puedes comprobar qué dice de verdad una línea de registro o una cadena antigua.

Todo se ejecuta en tu navegador. Así que tu texto nunca sale de tu dispositivo. Importa, porque las cadenas que manejas pueden contener consultas, claves y datos privados.

Escapar y desescapar HTML

HTML trata el signo menor que y el ampersand como marcado. Así que debes escaparlos antes de mostrar código en una página. La herramienta convierte el ampersand en &, el signo menor que en < y el signo mayor que en >. Además, maneja los dos tipos de comilla.

Luego, puedes convertir letras como é en entidades numéricas como é. Además, puedes convertir los saltos de línea en etiquetas br. Después pegas el resultado directo en una página.

Para más detalle, consulta: MDN guide to JavaScript grammar and types.

Escapar y desescapar XML

XML es más estricto que HTML. Conoce cinco entidades: &, <, >, " y '. Así que la herramienta usa ' para la comilla simple, donde HTML usa un número.

Luego, desescapar vuelve a leer esas entidades, y las numéricas también. Además, la opción de saltos de línea convierte una línea nueva en 
, que mantiene un salto de línea dentro de un atributo.

Escapar una cadena de JavaScript

Las cadenas de JavaScript usan una barra invertida para los caracteres especiales. Así que una línea nueva se vuelve \n, una tabulación se vuelve \t y una barra invertida se vuelve dos. Primero, eliges comillas dobles, simples o acentos graves. Luego solo la comilla que elegiste recibe una barra invertida.

Además, una cadena con acentos graves mantiene ${ a salvo, así que una plantilla literal no ejecuta código por accidente. Luego, marca Escapar caracteres no ASCII para convertir las letras con acento en escapes Unicode. Así la cadena funciona con cualquier codificación de archivo.

Escapar una cadena JSON

JSON es más estricto que JavaScript. Solo admite comillas dobles y no tiene escapes octales. Así que la opción JSON sigue las reglas de JSON con exactitud.

Primero, escapa comillas, barras invertidas y caracteres de control. Luego pegas el resultado entre dos comillas dobles y el valor es JSON válido.

Escapar cadenas para Java, C# y Python

Java, C# y Python comparten la misma base. Usan barra invertida n, barra invertida t y una barra invertida antes de una comilla. Sin embargo, cada uno tiene sus propios detalles. Java no tiene escape de tabulación vertical. C# tiene un escape de campana. Python usa x para los caracteres de control y una U mayúscula para los caracteres fuera del plano básico.

Así que la herramienta sigue cada lenguaje, no una regla genérica. Además, la opción Declarar una variable envuelve el resultado en código. Por ejemplo, escribe const text = "..."; para JavaScript y String text = "..."; para Java. Luego pegas una línea lista.

Escapar una cadena PHP

PHP tiene dos tipos de cadena. Las comillas simples solo conocen dos escapes, la barra invertida y la comilla simple. Las comillas dobles conocen además \n, \t y \$.

Así que la opción de estilo de comilla elige la regla correcta. Primero, elige comillas simples para texto plano. Luego elige comillas dobles cuando necesites líneas nuevas o caracteres especiales.

Escapar una cadena SQL

En SQL estándar, escapas una comilla simple duplicándola. Así que O'Brien se vuelve O''Brien. Sin embargo, MySQL también acepta una barra invertida. Así que marca el estilo con barra invertida de MySQL para obtener una barra antes de comillas, líneas nuevas y el resto.

Además, Envolver entre comillas te da el literal terminado. Úsalo solo para arreglos rápidos. Luego usa parámetros en el código real, porque una consulta preparada es más segura que cualquier escape.

Escapar un campo CSV

Un campo CSV necesita comillas cuando lleva una coma, una comilla o un salto de línea. Dentro de las comillas, duplicas cada comilla. Así que la herramienta añade comillas solo cuando importan.

Además, marca Entrecomillar siempre el campo para forzarlas. Luego desescapar vuelve a leer un campo entrecomillado como texto simple.

Añadir y quitar barras

El formato de añadir barras funciona como la función de PHP del mismo nombre. Pone una barra invertida antes de una comilla simple, una comilla doble y una barra invertida. Luego desescapar quita esas barras de nuevo.

Escapar una URL

Una URL admite solo un pequeño conjunto de caracteres. Así que los demás caracteres se vuelven un signo de porcentaje y dos dígitos hexadecimales. Por ejemplo, un espacio se vuelve %20 y é se vuelve %C3%A9.

Además, marca Usar un signo más para los espacios en datos de formulario. Luego desescapar vuelve a leer cualquiera de las dos formas.

Escapar una regex

Una expresión regular trata los puntos, los asteriscos y los corchetes como órdenes. Así que, para buscarlos como texto simple, añades una barra invertida. El formato Regex lo hace con cada carácter especial.

Luego puedes pegar una frase literal en un patrón sin riesgo.

Desescapar una cadena

Pega una cadena escapada y elige Desescapar. Primero, la herramienta quita las comillas o la declaración de variable si encuentra una. Luego lee cada escape y muestra el texto simple.

Así puedes leer una cadena copiada de un registro, una base de datos o un archivo fuente.

Comprobar el viaje de ida y vuelta

Pulsa Intercambiar lados y el resultado pasa al cuadro izquierdo mientras la dirección cambia. Así puedes comprobar el viaje de ida y vuelta con un clic. Si el texto vuelve sin cambios, el escape es correcto.

Seguro por diseño

Primero, la herramienta trabaja con texto plano en tu navegador. No envía nada y no guarda nada. Así que tu texto sigue siendo tuyo.