What is text escaping and why is it needed?

Text escaping converts characters that have special meaning in a given context into safe representations. In JSON strings: \ → \\, " → \", newline → \n, tab → \t. In JavaScript template literals: backtick → \`, ${...} → \${...}. In SQL: single quote ' → '' (or \' depending on dialect). Escaping is necessary to prevent data from being interpreted as code — improper escaping is the cause of SQL injection, XSS, and other injection vulnerabilities.

What is the difference between escaping and encoding?

Escaping adds special prefix characters (backslashes, percent signs) to neutralize special characters: \n for newline, %20 for space in URLs. Encoding transforms data into a completely different representation: Base64 converts binary to alphanumeric, HTML entities convert < to <. Both make data safe to embed in a context, but the mechanism differs. Encoding is usually reversible with a corresponding decode step; escaping typically uses the same character set with added escape markers.

How do I escape a string for use in a JSON value?

JSON string escaping rules: " → \", \ → \\, / → \/ (optional), backspace → \b, form feed → \f, newline → \n, carriage return → \r, tab → \t, Unicode codepoints below U+0020 → \uXXXX. In JavaScript: JSON.stringify(str) correctly escapes all special characters. In Python: json.dumps(str). Do not manually escape JSON strings — use a library to avoid edge cases with Unicode surrogate pairs and control characters.

What are common text escaping mistakes?

Common mistakes: (1) Double-escaping — escaping already-escaped text, producing \\n instead of \n. (2) Context mismatch — using HTML escaping (&) in a JavaScript context, which does not prevent injection. (3) Forgetting to escape in template strings — using ${userInput} without sanitization. (4) Using the wrong quote escaping — SQL requires '' not \' in standard SQL. (5) Not escaping regex metacharacters (., *, +, ?, [, ]) when using user input as a regex pattern.

تهريب / إلغاء تهريب النص

Q: How do I escape a string for use in a JSON value?

JSON string escaping rules: " → \", \ → \\, / → \/ (optional), backspace → \b, form feed → \f, newline → \n, carriage return → \r, tab → \t, Unicode codepoints below U+0020 → \uXXXX. In JavaScript: JSON.stringify(str) correctly escapes all special characters. In Python: json.dumps(str). Do not manually escape JSON strings — use a library to avoid edge cases with Unicode surrogate pairs and control characters.

Q: What are common text escaping mistakes?

Common mistakes: (1) Double-escaping — escaping already-escaped text, producing \\n instead of \n. (2) Context mismatch — using HTML escaping (&) in a JavaScript context, which does not prevent injection. (3) Forgetting to escape in template strings — using ${userInput} without sanitization. (4) Using the wrong quote escaping — SQL requires '' not \' in standard SQL. (5) Not escaping regex metacharacters (., *, +, ?, [, ]) when using user input as a regex pattern.

الإعدادات

وضع الهروب
اختر تنسيق الهروب

الإجراءات

الإدخال

الإخراج

He said \"Hello, world!\" and it's great.\nThis line has a tab:\there\nAnd this has a backslash: \\\nMultiple lines:\nLine 1\nLine 2\nLine 3

التفاصيل التقنية

كيف تعمل أداة تهريب/إلغاء تهريب النص

ما الذي تفعله الأداة

تحوّل أداة تهريب النص وإلغاء تهريبه الأحرف الخاصة من وإلى تمثيلاتها المُهرَّبة، مما يجعل النص آمنًا لسياقات مختلفة مثل JSON وJavaScript وXML وتنسيقات بيانات أخرى. تُعد أداة تهريب السلاسل النصية وإلغاء تهريبها ضرورية عندما تحتاج إلى إلغاء تهريب سلاسل JSON، أو التعامل مع علامات الاقتباس المُهرَّبة، أو معالجة نص يحتوي على أحرف خاصة. عندما تحتاج إلى إلغاء تهريب محتوى JSON الذي يحتوي على أحرف مُهرَّبة مثل \", \\, \n، أو \t، تقوم هذه الأداة بتحويلها مرة أخرى إلى تمثيلاتها الحرفية. تقوم وظيفة تهريب JSON بتحويل الأحرف الخاصة إلى مكافئاتها المُهرَّبة، بينما تعكس ميزة إلغاء تهريب السلسلة عبر الإنترنت العملية. تتعامل أداة تهريب النص هذه مع تنسيقات تهريب متعددة بما في ذلك تسلسلات تهريب سلاسل JSON، وأحرف تهريب JavaScript، وكيانات تهريب XML، وأنماط تهريب شائعة أخرى مستخدمة في البرمجة ونقل البيانات.

حالات استخدام شائعة للمطورين

يحتاج المطورون كثيرًا إلى إلغاء هروب بيانات JSON عند العمل مع استجابات واجهات برمجة التطبيقات (API)، أو ملفات الإعدادات، أو البيانات التي تم ترميزها مرتين أثناء النقل. تُعد وظيفة هروب السلاسل النصية ضرورية عند تجهيز النص لكائنات JSON أو سلاسل JavaScript أو استعلامات قواعد البيانات التي تحتوي على علامات اقتباس أو أحرف خاصة أخرى. يستخدم العديد من المطورين هذه الأداة لهروب الأحرف الخاصة قبل تخزين النص في قواعد البيانات أو إرسال البيانات عبر واجهات برمجة التطبيقات التي تتطلب محتوى مُهَرَّبًا. تساعد ميزة هروب JavaScript عند العمل مع توليد الشيفرة الديناميكي أو عند تضمين السلاسل داخل شيفرة JavaScript. تُعد عمليات إلغاء هروب النص شائعة عند تصحيح أخطاء استجابات واجهات برمجة التطبيقات، أو معالجة ملفات السجل التي تحتوي على محتوى مُهَرَّب، أو العمل مع بيانات مُصدَّرة من أنظمة تقوم تلقائيًا بهروب الأحرف الخاصة. تُعد قدرة هروب سلسلة JSON حيوية لإنشاء بُنى JSON صالحة تحتوي على إدخال المستخدم أو محتوى ديناميكي.

تنسيقات البيانات أو أنواعها أو متغيراتها

تدعم أداة هروب النص عبر الإنترنت عدة تنسيقات واتفاقيات للهروب. يحوّل هروب JSON أحرفًا مثل علامات الاقتباس (\") والشرطات المائلة العكسية (\\) والأسطر الجديدة (\n) وعلامات الجدولة (\t) وعودة المؤشر (\r) وتغذية الصفحة (\f) ومسافة الرجوع (\b) إلى مكافئاتها المُهَرَّبة. عند إلغاء هروب سلاسل JSON، تُحوَّل هذه التسلسلات مرة أخرى إلى أحرفها الحرفية. تسلسلات هروب JavaScript مشابهة لـ JSON لكنها قد تتضمن عمليات هروب Unicode إضافية مثل \uXXXX لأحرف محددة. يحوّل هروب XML أحرفًا مثل < (&lt;) و > (&gt;) و & (&amp;) وعلامات الاقتباس (&quot;) لمنع تعارضات تحليل XML. تتعامل الأداة أيضًا مع ترميز النسبة المئوية لعناوين URL، وهروب كيانات HTML، وتسلسلات الهروب المخصصة المستخدمة في سياقات برمجية متنوعة.

المزالق الشائعة والحالات الطرفية

عند استخدام أدوات هروب النص، احذر من الهروب المزدوج، والذي يحدث عندما يتم هروب نص مُهَرَّب مسبقًا مرة أخرى، مما يجعله غير قابل للقراءة. قد تفشل عملية إلغاء هروب JSON إذا كان الإدخال يحتوي على تسلسلات هروب غير صالحة أو أحرف Unicode مشوهة. تستخدم لغات البرمجة والسياقات المختلفة قواعد هروب مختلفة قليلًا، لذا قد لا يعمل النص المُهَرَّب لنظام ما بشكل صحيح في نظام آخر. عند العمل على عمليات إلغاء هروب السلاسل عبر الإنترنت، انتبه إلى أن بعض الأحرف قد تُفقد إذا كان الهروب الأصلي خاصًا بالسياق. قد لا تتعامل ميزة هروب الأحرف الخاصة مع جميع أحرف Unicode بشكل صحيح في كل سياق. تحقّق دائمًا من أن النص المُهَرَّب يعمل في النظام المستهدف، إذ إن بعض البيئات تفرض قيودًا على بعض الأحرف المُهَرَّبة أو تتطلب تنسيقات ترميز محددة.

متى تستخدم هذه الأداة بدلًا من الكود

استخدم أداة هروب النص المعتمدة على المتصفح هذه لإجراء تحويلات سريعة لمرة واحدة، أو لتصحيح المحتوى المُهَرَّب، أو عند العمل مع كميات صغيرة من النص التي تحتاج إلى هروب أو إلغاء هروب. إنها مثالية لعمليات إلغاء هروب JSON أثناء التطوير، أو لاستكشاف أخطاء استجابات واجهات برمجة التطبيقات التي تحتوي على محتوى مُهَرَّب، أو لإعداد السلاسل لإدراجها يدويًا في الشيفرة أو ملفات الإعدادات. لتطبيقات الإنتاج، استخدم دوال الهروب الخاصة باللغة مثل JSON.stringify/JSON.parse في JavaScript، أو json.dumps/json.loads في Python، أو مكتبات مخصصة تتعامل مع الهروب بشكل صحيح وفقًا لسياقك المحدد. توفر الحلول البرمجية أداءً أفضل، ومعالجة للأخطاء، وتكاملًا مع العمليات المؤتمتة. استخدم أدوات المتصفح للتطوير وتصحيح الأخطاء، لكن نفّذ الهروب المعتمد على الشيفرة لأنظمة الإنتاج التي تحتاج إلى معالجة كميات كبيرة من النص أو تتطلب سلوك هروب متسقًا وموثوقًا.