سلاسل الهروب من الأوتار/ الهروب من الأوتار

تدعم الأداة العديد من تنسيقات الهروب بما في ذلك JSON (علامات الاقتباس والخطوط الجديدة وعلامات التبويب) وكيانات HTML وكيانات XML وترميز عناوين URL وترميز سلاسل JavaScript، مما يسمح لك بإعداد سلاسل لسياقات مختلفة.

سلاسل الهروب لـ JSON عندما تحتاج إلى تضمين أحرف خاصة مثل علامات الاقتباس أو الشرطات المائلة للخلف أو الخطوط الجديدة في قيم JSON، مما يضمن بناء جملة JSON صحيحة ويمنع أخطاء التحليل.

نعم، تعمل الأداة ثنائية الاتجاه. يمكنك إلغاء ترميز السلاسل المشفرة لرؤية النص الأصلي، مما يجعلها مفيدة لتصحيح الأخطاء وفهم البيانات الهاربة من واجهات برمجة التطبيقات أو قواعد البيانات.

يعمل الهروب من HTML على تحويل الأحرف مثل <، >، &، &، وعلامات الاقتباس إلى كيانات HTML (&lt؛ &gt؛ &gt؛ &amp؛ &quot؛) لمنع هجمات XSS ومشاكل العرض، بينما يعالج الهروب من JSON الأحرف التي تكسر بناء جملة JSON.

ترميز عناوين URL (الترميز المئوي) هو نوع محدد من الهروب من التشفير الذي يحول الأحرف الخاصة إلى تنسيق %XX للاستخدام الآمن في عناوين URL، وهو يختلف عن ترميز JSON أو HTML.

يمنع الهروب من السلاسل بشكل صحيح هجمات الحقن (XSS، حقن SQL) من خلال ضمان التعامل مع مدخلات المستخدم كبيانات وليس كود قابل للتنفيذ، مما يجعلها ممارسة أمنية مهمة في تطوير الويب.

ويتبع الهروب من JSON معيارًا صارمًا (RFC 8259) يتطلب الهروب من الشرطة المائلة للخلف لعلامات الاقتباس (\") والشرطات المائلة للخلف (\\) وأحرف التحكم (\n، \t، \r). يتشابه الهروب من سلسلة جافا سكريبت مع ذلك ولكنه أكثر تساهلاً، مما يسمح بهروب إضافي مثل \v (علامة تبويب عمودية) و \0 (لاغية) و \x (الهروب السداسي). تتطلب JSON أيضًا أزواج UTF-16 البديلة للأحرف خارج BMP، بينما يمكن ل JavaScript استخدام ترميز \u{XXXXXX}. استخدم دائمًا الهروب من JSON لاستجابات واجهة برمجة التطبيقات وتبادل البيانات لضمان التوافق الصارم.

لكل لغة متطلبات هروب محددة: تستخدم لغة Python الشرطات المائلة للخلف (\n، \t، \t، \') وتدعم السلاسل الخام (r'text)، وتستخدم JavaScript نفس الهروب بالإضافة إلى حروف القالب، وتتطلب C/C+++ الهروب من علامات الاقتباس والشرطات المائلة، وتتطلب SQL مضاعفة علامات الاقتباس المفردة ('') أو الهروب منها، وتحتاج البرامج النصية للغة shell إلى الهروب الدقيق من $ و \' وعلامات الاقتباس. استخدم دائمًا دوال الهروب المضمنة في لغتك (مثل json.dumps() في Python، أو JSON.stringify() في JavaScript، أو الاستعلامات المعلمة في SQL) بدلًا من الهروب اليدوي لتجنب الثغرات.

تتضمن تسلسلات الهروب الأساسية ما يلي: \n (سطر جديد/تغذية سطر)، \r (إرجاع النقل)، \t (علامة تبويب)، \" (اقتباس مزدوج)، \" (اقتباس مفرد)، \\" (شرطة مائلة للخلف)، \0 (حرف لاغية)، \b (مسافة للخلف)، و \f (تغذية النموذج). بالنسبة إلى يونيكود: \uXXXXXX (سداسي عشري مكون من 4 أرقام) و \xXX (سداسي عشري مكون من رقمين). وتتطلب السياقات المختلفة هروبًا مختلفًا - يستخدم JSON \/، ويستخدم HTML &lt؛ و&lt؛ و&gt؛ و XML مشابه ل HTML، وتستخدم التعبيرات العادية \d، و \w، و \s لفئات الأحرف.