문자열 이스케이프/이스케이프 해제

이 도구는 JSON(따옴표, 줄 바꿈, 탭), HTML 개체, XML 개체, URL 인코딩, JavaScript 문자열 이스케이프 등 다양한 이스케이프 형식을 지원하므로 다양한 상황에 맞게 문자열을 준비할 수 있습니다.

JSON 값에 따옴표, 백슬래시 또는 줄 바꿈과 같은 특수 문자를 포함해야 하는 경우 JSON의 문자열을 이스케이프 처리하여 유효한 JSON 구문을 보장하고 구문 분석 오류를 방지합니다.

예, 이 도구는 양방향으로 작동합니다. 인코딩된 문자열의 이스케이프 처리를 해제하여 원문을 볼 수 있으므로 API나 데이터베이스에서 이스케이프 처리된 데이터를 디버깅하고 이해하는 데 유용합니다.

HTML 이스케이프는 <, >, &, 따옴표와 같은 문자를 HTML 엔티티(&t;, &, ")로 변환하여 XSS 공격 및 표시 문제를 방지하고, JSON 이스케이프는 JSON 구문을 깨뜨리는 문자를 처리합니다.

URL 인코딩(퍼센트 인코딩)은 URL에서 안전하게 사용할 수 있도록 특수 문자를 %XX 형식으로 변환하는 특정 유형의 이스케이프이며, JSON 또는 HTML 이스케이프와는 다릅니다.

적절한 문자열 이스케이핑은 사용자 입력을 실행 코드가 아닌 데이터로 처리하여 인젝션 공격(XSS, SQL 인젝션)을 방지하므로 웹 개발에서 중요한 보안 관행입니다.

JSON 이스케이프는 엄격한 표준(RFC 8259)을 따르며 따옴표(\"), 백슬래시(\\), 제어 문자(\n, \t, \r)를 백슬래시로 이스케이프해야 합니다. JavaScript 문자열 이스케이프는 이와 비슷하지만 더 유연해 \v(수직 탭), \0(널), \x(16진수 이스케이프) 같은 추가 이스케이프를 허용합니다. JSON는 BMP 밖의 문자에 UTF-16 서로게이트 쌍도 요구하지만, JavaScript에서는 \u{XXXXXX} 표기법을 사용할 수 있습니다. 엄격한 호환성을 보장하려면 API 응답과 데이터 교환에 항상 JSON 이스케이프를 사용하세요.

각 언어마다 특정 이스케이프 요구 사항이 있습니다: Python은 백슬래시(\n, \t, \')를 사용하고 원시 문자열(r'text')을 지원하며, JavaScript는 유사한 이스케이프와 템플릿 리터럴을 사용하고, C/C++는 따옴표와 백슬래시를 이스케이프해야 하며, SQL은 작은따옴표('')를 이중으로 묶거나 이스케이프해야 하고, 셸 스크립트는 $, ` 및 따옴표를 신중하게 이스케이프해야 합니다. 취약점을 피하려면 수동 이스케이프 대신 항상 언어에 내장된 이스케이프 함수(예: Python의 json.dumps(), JavaScript의 JSON.stringify(), SQL의 매개변수화된 쿼리 등)를 사용하세요.

주요 이스케이프 시퀀스는 다음과 같습니다. \n(줄바꿈/줄 바꿈 문자), \r(캐리지 리턴), \t(탭), \"(큰따옴표), \'(작은따옴표), \\(백슬래시), \0(널 문자), \b(백스페이스), \f(폼 피드). Unicode에서는 \uXXXX(4자리 16진수)와 \xXX(2자리 16진수)를 사용합니다. 문맥에 따라 필요한 이스케이프가 다릅니다. JSON에서는 \/, HTML에서는 <와 >를 사용하고, XML는 HTML와 비슷합니다. 정규식에서는 문자 클래스를 나타낼 때 \d, \w, \s를 사용합니다.

XSS 공격은 웹 페이지에서 이스케이프되지 않은 사용자 입력을 악용하여 악성 스크립트를 삽입합니다. 적절한 이스케이핑은 위험한 문자를 안전한 표현으로 변환합니다: <는 <로, >는 <로, &는 <로, ' 는 <로, ' 는 <로, ' 는 <엑스27>로 변환합니다. 이렇게 하면 브라우저가 사용자 입력을 HTML 또는 JavaScript 코드로 해석하지 못하도록 방지할 수 있습니다. 예를 들어 사용자가 <script>alert('XSS')</script>를 입력하면 HTML 이스케이프는 이를 실행하는 대신 문자 그대로 표시하는 무해한 텍스트로 변환합니다. 페이지 콘텐츠의 경우 HTML, 스크립트 블록의 경우 JavaScript, 링크의 경우 URL 등 컨텍스트에 따라 항상 출력을 이스케이프 처리합니다.