문자열 이스케이프/이스케이프 해제
이 다용도 문자열 이스케이프 도구로 JSON, HTML, XML, URL 및 기타 형식의 문자열에서 특수 문자를 이스케이프하거나 이스케이프 해제하세요. 특수 문자를 인코딩된 등가 문자로 변환하거나 다시 디코딩하여 다양한 컨텍스트에서 데이터 무결성을 보장하세요. 웹 개발자, API 통합 및 데이터 처리 작업에 적합합니다.
자주 묻는 질문
이 도구는 JSON(따옴표, 줄 바꿈, 탭), HTML 개체, XML 개체, URL 인코딩, JavaScript 문자열 이스케이프 등 다양한 이스케이프 형식을 지원하므로 다양한 상황에 맞게 문자열을 준비할 수 있습니다.
JSON 값에 따옴표, 백슬래시 또는 줄 바꿈과 같은 특수 문자를 포함해야 하는 경우 JSON의 문자열을 이스케이프 처리하여 유효한 JSON 구문을 보장하고 구문 분석 오류를 방지합니다.
예, 이 도구는 양방향으로 작동합니다. 인코딩된 문자열의 이스케이프 처리를 해제하여 원문을 볼 수 있으므로 API나 데이터베이스에서 이스케이프 처리된 데이터를 디버깅하고 이해하는 데 유용합니다.
HTML 이스케이프는 <, >, &, 따옴표와 같은 문자를 HTML 엔티티(&t;, &, ")로 변환하여 XSS 공격 및 표시 문제를 방지하고, JSON 이스케이프는 JSON 구문을 깨뜨리는 문자를 처리합니다.
URL 인코딩(퍼센트 인코딩)은 URL에서 안전하게 사용할 수 있도록 특수 문자를 %XX 형식으로 변환하는 특정 유형의 이스케이프이며, JSON 또는 HTML 이스케이프와는 다릅니다.
적절한 문자열 이스케이핑은 사용자 입력을 실행 코드가 아닌 데이터로 처리하여 인젝션 공격(XSS, SQL 인젝션)을 방지하므로 웹 개발에서 중요한 보안 관행입니다.
JSON 이스케이프는 엄격한 표준(RFC 8259)을 따르며 따옴표(\"), 백슬래시(\), 제어 문자(\n, \t, \r)를 백슬래시로 이스케이프해야 합니다. JavaScript 문자열 이스케이프는 이와 비슷하지만 더 유연해 \v(수직 탭),
각 언어마다 특정 이스케이프 요구 사항이 있습니다: Python은 백슬래시(\n, \t, \')를 사용하고 원시 문자열(r'text')을 지원하며, JavaScript는 유사한 이스케이프와 템플릿 리터럴을 사용하고, C/C++는 따옴표와 백슬래시를 이스케이프해야 하며, SQL은 작은따옴표('')를 이중으로 묶거나 이스케이프해야 하고, 셸 스크립트는 $, ` 및 따옴표를 신중하게 이스케이프해야 합니다. 취약점을 피하려면 수동 이스케이프 대신 항상 언어에 내장된 이스케이프 함수(예: Python의 json.dumps(), JavaScript의 JSON.stringify(), SQL의 매개변수화된 쿼리 등)를 사용하세요.
주요 이스케이프 시퀀스는 다음과 같습니다. \n(줄바꿈/줄 바꿈 문자), \r(캐리지 리턴), \t(탭), \"(큰따옴표), \'(작은따옴표), \(백슬래시),
XSS 공격은 웹 페이지에서 이스케이프되지 않은 사용자 입력을 악용하여 악성 스크립트를 삽입합니다. 적절한 이스케이핑은 위험한 문자를 안전한 표현으로 변환합니다: <는 <로, >는 <로, &는 <로, ' 는 <로, ' 는 <로, ' 는 <엑스27>로 변환합니다. 이렇게 하면 브라우저가 사용자 입력을 HTML 또는 JavaScript 코드로 해석하지 못하도록 방지할 수 있습니다. 예를 들어 사용자가 <script>alert('XSS')</script>를 입력하면 HTML 이스케이프는 이를 실행하는 대신 문자 그대로 표시하는 무해한 텍스트로 변환합니다. 페이지 콘텐츠의 경우 HTML, 스크립트 블록의 경우 JavaScript, 링크의 경우 URL 등 컨텍스트에 따라 항상 출력을 이스케이프 처리합니다.