Zeichen escapen für JavaScript, Python, SQL und Shell

String escapen: Regeln je Sprache

Wer Text in Quelltext einbettet, muss bestimmte Zeichen escapen: Anführungszeichen würden den String beenden, ein Zeilenumbruch ist in den meisten Sprachen innerhalb eines Literals nicht erlaubt, und der Backslash leitet selbst Escape-Sequenzen ein. Dieses Werkzeug kann Zeichen escapen für JavaScript, JSON, Python, Java, C#, SQL, Shell und reguläre Ausdrücke und löst vorhandene Escape-Sequenzen wieder auf. So können Sie jeden String escapen, ohne die Regeln jeder Sprache im Kopf zu haben.

Die Unterschiede sind größer, als man denkt. JSON erlaubt nur wenige Folgen und verlangt doppelte Anführungszeichen. Java übersetzt \u-Folgen schon vor dem Parsen, deshalb nutzt das Werkzeug dort für Steuerzeichen Oktalfolgen. Beim SQL escapen wird ein einfaches Anführungszeichen verdoppelt; MySQL wertet zusätzlich Backslashes aus, deshalb gibt es dafür eine eigene Einstellung. Beim Shell escapen setzt das Werkzeug den Text in einfache Anführungszeichen und schreibt enthaltene Apostrophe als '\'', in doppelten Anführungszeichen werden $, `, " und \ geschützt. Beim Regex escapen erhalten alle Sonderzeichen wie . * + ? ( ) [ ] { } | ^ $ einen Backslash.

Wichtig: Für Datenbankabfragen ist Escapen kein Ersatz für vorbereitete Anweisungen (Prepared Statements) mit Parametern, die SQL-Injection zuverlässig verhindern. Für Shell-Befehle aus Programmen sind Aufrufe ohne Shell mit einer Argumentliste sicherer. Das Werkzeug ist für Literale in Quelltext, Tests und Konfiguration gedacht. Nur JSON-Strings bearbeitet auch JSON escapen, einzelne Unicode-Folgen Unicode-Escape.