String-Escaper — HTML, JavaScript, JSON & SQL maskieren
Maskieren und demaskieren Sie Strings sicher für verschiedene Formate mit unserem String-Escaper. Das Tool unterstützt HTML, XML, JavaScript, JSON, SQL und CSV und wandelt Sonderzeichen automatisch in die korrekte Escape-Sequenz für den jeweiligen Kontext um. Mit der Auto-Verarbeitung erfolgt die Konvertierung in Echtzeit während der Eingabe. Die Zeichen- und Byte-Zählung hilft, die String-Länge im Blick zu behalten. Ideal für Entwickler, die mit dynamischen Daten arbeiten und SQL-Injection, XSS oder andere Sicherheitsprobleme vermeiden möchten.
Nur im Browser
Verwandte Tools
- Zeichenreferenz Durchsuchen Sie 2.231 HTML-Entities und Sonderzeichen mit Unicode-Codes. Suche nach Name, Dezimal- oder Hex-Code. Vollständige Referenz für die Webentwicklung.
- Emoji-Referenz Emoji-Referenz mit Unicode- und HTML-Codes. Durchsuchen Sie über 200 kuratierte Emojis nach Entwickler-Kategorien, suchen Sie nach Namen und kopieren Sie mit einem Klick.
- Regex-Tester Testen Sie reguläre Ausdrücke mit Treffer-Hervorhebung und Erfassungsgruppen. JavaScript-Regex-Tester mit den Flags g, i, m, s, u und y und exportierbaren Ergebnissen.
- Seitenverhältnis-Rechner Berechnen Sie fehlende Abmessungen aus Seitenverhältnissen. Generieren Sie CSS-Code mit der modernen aspect-ratio-Eigenschaft oder der padding-bottom-Technik. Mit Presets für 16:9, 4:3 und 21:9.
Funktionen
- HTML/XML-Maskierung – kodiert Sonderzeichen wie <, > und &
- JavaScript-Maskierung – behandelt Anführungszeichen, Zeilenumbrüche und Sonderzeichen
- JSON-Maskierung – korrektes Escaping für JSON-Strings
- SQL-Maskierung – Schutz vor SQL-Injection
- CSV-Maskierung – behandelt Anführungszeichen und Trennzeichen
- Clientseitige Verarbeitung (Datenschutz an erster Stelle)
- Mit einem Klick in die Zwischenablage kopieren
Häufige Anwendungsfälle
Sicherheit
- XSS-Angriffe mit HTML-Escaping verhindern
- SQL-Injection-Prävention
- Sichere String-Ausgabe in JavaScript
- Sichere Daten in JSON-APIs
Datenverarbeitung
- CSV-Export mit korrektem Escaping
- Bereinigung von XML/HTML-Inhalten
- JavaScript-String-Literale
- Datenbank-Abfragevorbereitung
Nützliche Ressourcen
Wikipedia: Escape-Sequenz Einsteigerfreundliche Einführung in Escape-Zeichen und -Sequenzen
OWASP XSS Prevention Cheat Sheet Umfassender Leitfaden zur Verhinderung von Cross-Site-Scripting-Angriffen
MDN: JavaScript-String-Referenz Vollständige Dokumentation für JavaScript-String-Methoden und Escaping
OWASP SQL Injection Prevention Best Practices zur Verhinderung von SQL-Injection-Schwachstellen
W3C HTML5 String Escaping Offizielle Spezifikation für das Maskieren von Strings in HTML