What is text escaping and why is it needed?

Text escaping converts characters that have special meaning in a given context into safe representations. In JSON strings: \ → \\, " → \", newline → \n, tab → \t. In JavaScript template literals: backtick → \`, ${...} → \${...}. In SQL: single quote ' → '' (or \' depending on dialect). Escaping is necessary to prevent data from being interpreted as code — improper escaping is the cause of SQL injection, XSS, and other injection vulnerabilities.

What is the difference between escaping and encoding?

Escaping adds special prefix characters (backslashes, percent signs) to neutralize special characters: \n for newline, %20 for space in URLs. Encoding transforms data into a completely different representation: Base64 converts binary to alphanumeric, HTML entities convert < to <. Both make data safe to embed in a context, but the mechanism differs. Encoding is usually reversible with a corresponding decode step; escaping typically uses the same character set with added escape markers.

How do I escape a string for use in a JSON value?

JSON string escaping rules: " → \", \ → \\, / → \/ (optional), backspace → \b, form feed → \f, newline → \n, carriage return → \r, tab → \t, Unicode codepoints below U+0020 → \uXXXX. In JavaScript: JSON.stringify(str) correctly escapes all special characters. In Python: json.dumps(str). Do not manually escape JSON strings — use a library to avoid edge cases with Unicode surrogate pairs and control characters.

What are common text escaping mistakes?

Common mistakes: (1) Double-escaping — escaping already-escaped text, producing \\n instead of \n. (2) Context mismatch — using HTML escaping (&) in a JavaScript context, which does not prevent injection. (3) Forgetting to escape in template strings — using ${userInput} without sanitization. (4) Using the wrong quote escaping — SQL requires '' not \' in standard SQL. (5) Not escaping regex metacharacters (., *, +, ?, [, ]) when using user input as a regex pattern.

اِسکیپ / آن‌اِسکیپ متن

Q: How do I escape a string for use in a JSON value?

JSON string escaping rules: " → \", \ → \\, / → \/ (optional), backspace → \b, form feed → \f, newline → \n, carriage return → \r, tab → \t, Unicode codepoints below U+0020 → \uXXXX. In JavaScript: JSON.stringify(str) correctly escapes all special characters. In Python: json.dumps(str). Do not manually escape JSON strings — use a library to avoid edge cases with Unicode surrogate pairs and control characters.

Q: What are common text escaping mistakes?

Common mistakes: (1) Double-escaping — escaping already-escaped text, producing \\n instead of \n. (2) Context mismatch — using HTML escaping (&) in a JavaScript context, which does not prevent injection. (3) Forgetting to escape in template strings — using ${userInput} without sanitization. (4) Using the wrong quote escaping — SQL requires '' not \' in standard SQL. (5) Not escaping regex metacharacters (., *, +, ?, [, ]) when using user input as a regex pattern.

پیکربندی

حالت Escape
قالب Escape را انتخاب کنید

اقدامات

ورودی

خروجی

He said \"Hello, world!\" and it's great.\nThis line has a tab:\there\nAnd this has a backslash: \\\nMultiple lines:\nLine 1\nLine 2\nLine 3

جزئیات فنی

ابزار Escape/Unescape متن چگونه کار می‌کند

این ابزار چه کاری انجام می‌دهد

ابزار escape و unescape متن، کاراکترهای ویژه را به/از نمایش‌های escape‌شدهٔ آن‌ها تبدیل می‌کند تا متن برای زمینه‌های مختلف مانند JSON، JavaScript، XML و سایر قالب‌های داده ایمن شود. این ابزار string escape و string unescape زمانی ضروری است که نیاز دارید رشته‌های JSON را unescape کنید، کوتیشن‌های escape‌شده را مدیریت کنید یا متنی با کاراکترهای ویژه را پردازش کنید. وقتی لازم است محتوای JSON را که شامل کاراکترهای escape‌شده‌ای مانند \", \\, \n یا \t است unescape کنید، این ابزار آن‌ها را به نمایش‌های literal برمی‌گرداند. قابلیت json escape کاراکترهای ویژه را به معادل‌های escape‌شدهٔ آن‌ها تبدیل می‌کند، در حالی که قابلیت unescape string آنلاین فرایند را معکوس می‌کند. این ابزار escape متن قالب‌های مختلف escape را مدیریت می‌کند، از جمله توالی‌های escape رشتهٔ JSON، کاراکترهای escape در JavaScript، موجودیت‌های escape در XML و سایر الگوهای رایج escape که در برنامه‌نویسی و انتقال داده استفاده می‌شوند.

موارد استفادهٔ رایج برای توسعه‌دهندگان

توسعه‌دهندگان اغلب هنگام کار با پاسخ‌های API، فایل‌های پیکربندی یا داده‌هایی که در حین انتقال دوبار کدگذاری شده‌اند، نیاز دارند داده‌های JSON را از حالت escape خارج کنند. قابلیت escape کردن رشته‌ها هنگام آماده‌سازی متن برای اشیای JSON، رشته‌های JavaScript یا کوئری‌های پایگاه داده‌ای که شامل نقل‌قول یا سایر نویسه‌های ویژه هستند، ضروری است. بسیاری از توسعه‌دهندگان از این ابزار برای escape کردن نویسه‌های ویژه پیش از ذخیره‌سازی متن در پایگاه‌های داده یا ارسال داده از طریق APIهایی که محتوای escape‌شده می‌خواهند استفاده می‌کنند. قابلیت escape در JavaScript هنگام کار با تولید پویای کد یا زمانی که رشته‌ها را در کد JavaScript جاسازی می‌کنید کمک‌کننده است. عملیات unescape متن هنگام اشکال‌زدایی پاسخ‌های API، پردازش فایل‌های لاگ با محتوای escape‌شده یا کار با داده‌های خروجی‌گرفته از سیستم‌هایی که به‌صورت خودکار نویسه‌های ویژه را escape می‌کنند رایج است. قابلیت escape کردن رشته‌های JSON برای ایجاد ساختارهای JSON معتبر که شامل ورودی کاربر یا محتوای پویا هستند حیاتی است.

قالب‌ها، نوع‌ها یا گونه‌های داده

ابزار آنلاین escape متن از چندین قالب و قرارداد escape پشتیبانی می‌کند. escape کردن در JSON نویسه‌هایی مانند نقل‌قول‌ها (\")، بک‌اسلش‌ها (\\)، خط جدید (\n)، تب‌ها (\t)، بازگشت به ابتدای خط (\r)، فید فرم (\f) و بک‌اسپیس (\b) را به معادل‌های escape‌شده تبدیل می‌کند. وقتی رشته‌های JSON را unescape می‌کنید، این توالی‌ها دوباره به نویسه‌های واقعی خود تبدیل می‌شوند. توالی‌های escape در JavaScript مشابه JSON هستند، اما ممکن است شامل escapeهای یونیکد اضافی مانند \uXXXX برای نویسه‌های خاص نیز باشند. escape کردن در XML نویسه‌هایی مانند < (&lt;)، > (&gt;)، & (&amp;) و نقل‌قول‌ها (&quot;) را تبدیل می‌کند تا از تداخل در تجزیه XML جلوگیری شود. این ابزار همچنین کدگذاری درصدی URL، escape کردن موجودیت‌های HTML و توالی‌های escape سفارشیِ مورد استفاده در زمینه‌های مختلف برنامه‌نویسی را مدیریت می‌کند.

دام‌های رایج و حالت‌های لبه‌ای

هنگام استفاده از ابزارهای escape متن، مراقب دوباره‌escape کردن باشید؛ این حالت زمانی رخ می‌دهد که متنِ از قبل escape‌شده دوباره escape شود و خوانایی آن از بین برود. فرایند unescape کردن JSON ممکن است اگر ورودی شامل توالی‌های escape نامعتبر یا نویسه‌های یونیکدِ بدشکل باشد با شکست مواجه شود. زبان‌های برنامه‌نویسی و زمینه‌های مختلف قوانین escape کمی متفاوتی دارند، بنابراین متنی که برای یک سیستم escape شده است ممکن است در سیستم دیگر درست کار نکند. هنگام انجام عملیات unescape رشته به‌صورت آنلاین، توجه داشته باشید که اگر escape اولیه وابسته به زمینه بوده باشد، ممکن است برخی نویسه‌ها از دست بروند. قابلیت escape کردن نویسه‌های ویژه ممکن است در هر زمینه‌ای همه نویسه‌های یونیکد را به‌درستی مدیریت نکند. همیشه بررسی کنید که متنِ escape‌شده در سیستم مقصد کار می‌کند، زیرا برخی محیط‌ها روی بعضی نویسه‌های escape‌شده محدودیت دارند یا به قالب‌های کدگذاری مشخصی نیاز دارند.

چه زمانی از این ابزار استفاده کنیم در برابر کُد

از این ابزار escape متن مبتنی بر مرورگر برای تبدیل‌های سریع و موردی، اشکال‌زدایی محتوای escape‌شده، یا زمانی که با مقدار کمی متن سروکار دارید که نیاز به escape یا unescape دارد استفاده کنید. این ابزار برای عملیات unescape کردن JSON در طول توسعه، عیب‌یابی پاسخ‌های API با محتوای escape‌شده، یا آماده‌سازی رشته‌ها برای درج دستی در کد یا فایل‌های پیکربندی ایده‌آل است. برای برنامه‌های تولیدی، از توابع escape مخصوص زبان مانند JSON.stringify/JSON.parse در JavaScript، json.dumps/json.loads در Python، یا کتابخانه‌های اختصاصی که escape را متناسب با زمینه شما به‌درستی انجام می‌دهند استفاده کنید. راهکارهای برنامه‌نویسی عملکرد بهتر، مدیریت خطای مناسب‌تر و یکپارچگی با فرایندهای خودکار را ارائه می‌دهند. از ابزارهای مرورگر برای توسعه و اشکال‌زدایی استفاده کنید، اما برای سیستم‌های تولیدی که باید حجم زیادی از متن را پردازش کنند یا به رفتار escape کردن یکنواخت و قابل‌اعتماد نیاز دارند، escape مبتنی بر کد را پیاده‌سازی کنید.