سلاسل الهروب من الأوتار/ الهروب من الأوتار

تدعم الأداة العديد من تنسيقات الهروب بما في ذلك JSON (علامات الاقتباس والخطوط الجديدة وعلامات التبويب) وكيانات HTML وكيانات XML وترميز عناوين URL وترميز سلاسل JavaScript، مما يسمح لك بإعداد سلاسل لسياقات مختلفة.

سلاسل الهروب لـ JSON عندما تحتاج إلى تضمين أحرف خاصة مثل علامات الاقتباس أو الشرطات المائلة للخلف أو الخطوط الجديدة في قيم JSON، مما يضمن بناء جملة JSON صحيحة ويمنع أخطاء التحليل.

نعم، تعمل الأداة ثنائية الاتجاه. يمكنك إلغاء ترميز السلاسل المشفرة لرؤية النص الأصلي، مما يجعلها مفيدة لتصحيح الأخطاء وفهم البيانات الهاربة من واجهات برمجة التطبيقات أو قواعد البيانات.

يعمل الهروب من HTML على تحويل الأحرف مثل <، >، &، &، وعلامات الاقتباس إلى كيانات HTML (&lt؛ &gt؛ &gt؛ &amp؛ &quot؛) لمنع هجمات XSS ومشاكل العرض، بينما يعالج الهروب من JSON الأحرف التي تكسر بناء جملة JSON.

ترميز عناوين URL (الترميز المئوي) هو نوع محدد من الهروب من التشفير الذي يحول الأحرف الخاصة إلى تنسيق %XX للاستخدام الآمن في عناوين URL، وهو يختلف عن ترميز JSON أو HTML.

يمنع الهروب من السلاسل بشكل صحيح هجمات الحقن (XSS، حقن SQL) من خلال ضمان التعامل مع مدخلات المستخدم كبيانات وليس كود قابل للتنفيذ، مما يجعلها ممارسة أمنية مهمة في تطوير الويب.

يتبع تهريب JSON معيارًا صارمًا (RFC 8259) يفرض استخدام الشرطة المائلة العكسية لتهريب علامات الاقتباس (\") والشرطات المائلة العكسية (\) ومحارف التحكم (\n و\t و\r). أما تهريب سلاسل JavaScript فمشابه لكنه أكثر مرونة، إذ يسمح بتهريبات إضافية مثل \v (علامة تبويب عمودية) و (قيمة خالية) و\x (تهريبات سداسية عشرية). ويتطلب JSON أيضًا أزواجًا بديلة من UTF-16 للمحارف خارج BMP، بينما يمكن لـJavaScript استخدام صيغة \u{XXXXXX}. استخدم دائمًا تهريب JSON لاستجابات API وتبادل البيانات لضمان التوافق الصارم.

لكل لغة متطلبات خاصة للهروب: تستخدم Python الشرطات العكسية (\n, \t, \') وتدعم السلاسل الخام (r'text')، ويستخدم JavaScript صيغ هروب مشابهة بالإضافة إلى القوالب النصية، وتتطلب C/C++ تهريب علامات الاقتباس والشرطات العكسية، بينما تتطلب SQL مضاعفة علامات الاقتباس المفردة ('') أو تهريبها، وتحتاج نصوص الصدفة البرمجية إلى تهريب دقيق للرموز $, ` وعلامات الاقتباس. استخدم دائمًا دوال الهروب المضمنة في لغتك (مثل json.dumps() في Python، وJSON.stringify() في JavaScript، أو الاستعلامات ذات المعاملات في SQL) بدلًا من التهريب اليدوي لتجنب الثغرات الأمنية.

تشمل تسلسلات التهريب الأساسية: \n (سطر جديد/تغذية سطر)، و\r (إرجاع العربة)، و\t (علامة تبويب)، و\" (علامة اقتباس مزدوجة)، و\' (علامة اقتباس مفردة)، و\ (شرطة مائلة عكسية)، و (محرف فارغ)، و\b (مسافة للخلف)، و\f (تغذية صفحة). في Unicode: \uXXXX (أربعة أرقام سداسية عشرية) و\xXX (رقمان سداسيان عشريان). تختلف متطلبات التهريب حسب السياق: يستخدم JSON \/، ويستخدم HTML < و>، أما XML فيشبه HTML، وتستخدم التعبيرات النمطية \d و\w و\s لفئات المحارف.

تعمل هجمات XSS على حقن نصوص برمجية خبيثة من خلال استغلال مدخلات المستخدم غير المحجوبة في صفحات الويب. يؤدي الهروب الصحيح إلى تحويل الأحرف الخطرة إلى تمثيلات آمنة: < تصبح &lt؛ و> تصبح &gt؛ و& تصبح &amp؛ و" تصبح &quot؛ و" تصبح &quot؛ و" تصبح &# x27؛ و" تصبح &# x27؛. هذا يمنع المتصفحات من تفسير مدخلات المستخدم على أنها شيفرة HTML أو JavaScript. على سبيل المثال، إذا قام المستخدم بإدخال <script>alert('XSS') </script>، فإن الهروب من HTML يحولها إلى نص غير ضار يعرض حرفيًا بدلًا من التنفيذ. احرص دائمًا على الهروب من الإخراج استنادًا إلى السياق - HTML لمحتوى الصفحة، و JavaScript للكتل النصية، و URL للروابط.