를 입력하면 HTML 이스케이프는 이를 실행하는 대신 문자 그대로 표시하는 무해한 텍스트로 변환합니다. 페이지 콘텐츠의 경우 HTML, 스크립트 블록의 경우 JavaScript, 링크의 경우 URL 등 컨텍스트에 따라 항상 출력을 이스케이프 처리합니다."}}]}

문자열 이스케이프/이스케이프 해제

이 다용도 문자열 이스케이프 도구로 JSON, HTML, XML, URL 및 기타 형식의 문자열에서 특수 문자를 이스케이프하거나 이스케이프 해제하세요. 특수 문자를 인코딩된 등가 문자로 변환하거나 다시 디코딩하여 다양한 컨텍스트에서 데이터 무결성을 보장하세요. 웹 개발자, API 통합 및 데이터 처리 작업에 적합합니다.

자주 묻는 질문

이 도구는 JSON(따옴표, 줄 바꿈, 탭), HTML 개체, XML 개체, URL 인코딩, JavaScript 문자열 이스케이프 등 다양한 이스케이프 형식을 지원하므로 다양한 상황에 맞게 문자열을 준비할 수 있습니다.

JSON 값에 따옴표, 백슬래시 또는 줄 바꿈과 같은 특수 문자를 포함해야 하는 경우 JSON의 문자열을 이스케이프 처리하여 유효한 JSON 구문을 보장하고 구문 분석 오류를 방지합니다.

예, 이 도구는 양방향으로 작동합니다. 인코딩된 문자열의 이스케이프 처리를 해제하여 원문을 볼 수 있으므로 API나 데이터베이스에서 이스케이프 처리된 데이터를 디버깅하고 이해하는 데 유용합니다.

HTML 이스케이프는 <, >, &, 따옴표와 같은 문자를 HTML 엔티티(&t;, &amp;, &quot;)로 변환하여 XSS 공격 및 표시 문제를 방지하고, JSON 이스케이프는 JSON 구문을 깨뜨리는 문자를 처리합니다.

URL 인코딩(퍼센트 인코딩)은 URL에서 안전하게 사용할 수 있도록 특수 문자를 %XX 형식으로 변환하는 특정 유형의 이스케이프이며, JSON 또는 HTML 이스케이프와는 다릅니다.

적절한 문자열 이스케이핑은 사용자 입력을 실행 코드가 아닌 데이터로 처리하여 인젝션 공격(XSS, SQL 인젝션)을 방지하므로 웹 개발에서 중요한 보안 관행입니다.

JSON 이스케이프는 따옴표(\"), 백슬래시(\\), 제어 문자(\n, \t, \r)에 백슬래시 이스케이프를 사용해야 하는 엄격한 표준(RFC 8259)을 따릅니다. 자바스크립트 문자열 이스케이프는 비슷하지만 더 허용적이어서 \v(세로 탭), \0(널), \x(16진수 이스케이프) 같은 추가 이스케이프를 허용합니다. 또한 JSON은 BMP 외부의 문자에 대해 UTF-16 대리 쌍을 사용해야 하지만 JavaScript는 \u{XXXXXX} 표기법을 사용할 수 있습니다. 엄격한 호환성을 보장하기 위해 API 응답 및 데이터 교환에는 항상 JSON 이스케이핑을 사용하세요.

각 언어마다 특정 이스케이프 요구 사항이 있습니다: Python은 백슬래시(\n, \t, \')를 사용하고 원시 문자열(r'text')을 지원하며, JavaScript는 유사한 이스케이프와 템플릿 리터럴을 사용하고, C/C++는 따옴표와 백슬래시를 이스케이프해야 하며, SQL은 작은따옴표('')를 이중으로 묶거나 이스케이프해야 하고, 셸 스크립트는 $, ` 및 따옴표를 신중하게 이스케이프해야 합니다. 취약점을 피하려면 수동 이스케이프 대신 항상 언어에 내장된 이스케이프 함수(예: Python의 json.dumps(), JavaScript의 JSON.stringify(), SQL의 매개변수화된 쿼리 등)를 사용하세요.

필수 이스케이프 시퀀스는 다음과 같습니다: \n(개행/줄 바꿈), \r(캐리지 리턴), \t(탭), \"(큰따옴표), \'(작은따옴표), \\(백슬래시), \0(널 문자), \b(백스페이스) 및 \f(폼 피드). 유니코드의 경우: \uXXXX(4자리 16진수) 및 \xXX(2자리 16진수). 컨텍스트에 따라 다른 이스케이프가 필요합니다. JSON은 \/, HTML은 &lt; 및 &gt;, XML은 HTML과 유사하며 정규식은 문자 클래스에 대해 \d, \w, \s를 사용합니다.

XSS 공격은 웹 페이지에서 이스케이프되지 않은 사용자 입력을 악용하여 악성 스크립트를 삽입합니다. 적절한 이스케이핑은 위험한 문자를 안전한 표현으로 변환합니다: <는 <로, >는 <로, &는 <로, ' 는 <로, ' 는 <로, ' 는 <엑스27>로 변환합니다. 이렇게 하면 브라우저가 사용자 입력을 HTML 또는 JavaScript 코드로 해석하지 못하도록 방지할 수 있습니다. 예를 들어 사용자가 <script>alert('XSS')</script>를 입력하면 HTML 이스케이프는 이를 실행하는 대신 문자 그대로 표시하는 무해한 텍스트로 변환합니다. 페이지 콘텐츠의 경우 HTML, 스크립트 블록의 경우 JavaScript, 링크의 경우 URL 등 컨텍스트에 따라 항상 출력을 이스케이프 처리합니다.