XML Escape/Unescape

XML Escape/Unescape | Outil en ligne gratuit | Elysia Tools

Guide d'utilisation de l'outil

Découvrez quand utiliser cet outil, ce qu'il prend en charge et comment les utilisateurs l'appliquent.

Points clés

Catégorie: Format Conversion
Types d’entrée: textarea, select, checkbox, text
Type de sortie: text
Exemples associés: 4
API disponible: Oui

Aperçu

Cet outil en ligne vous permet d'échapper et de déséchapper rapidement les caractères spéciaux XML tels que les esperluettes, les chevrons et les guillemets. Il prend en charge la conversion des caractères non-ASCII en références numériques, l'échappement des barres obliques recommandé par l'OWASP, ainsi que l'enveloppement de vos données dans des sections CDATA personnalisées pour garantir la validité de vos documents XML.

Quand l’utiliser

Lors de l'insertion de texte brut contenant des caractères réservés comme < ou & dans un nœud XML.
Pour nettoyer et restaurer le texte d'origine à partir d'un flux XML contenant des entités échappées.
Pour sécuriser des données textuelles complexes en les enveloppant dans des balises CDATA ou en appliquant les recommandations de sécurité OWASP.

Fonctionnement

1Saisissez ou collez votre texte ou votre code XML dans le champ de texte d'entrée.
2Choisissez l'opération souhaitée (Échapper ou Déséchapper) et configurez les options comme l'échappement des guillemets, des barres obliques ou la conversion non-ASCII.
3Activez si nécessaire l'enveloppe CDATA en spécifiant éventuellement le nom de la balise parente.
4Copiez instantanément le résultat XML généré et sécurisé.

Cas d’usage

Préparation de chaînes de caractères contenant du code HTML ou des symboles mathématiques pour leur intégration dans un fichier de configuration XML.
Décodage de rapports de logs XML illisibles contenant de nombreuses entités échappées pour les rendre lisibles par des humains.
Sécurisation des flux de données XML contre les injections XSS en appliquant l'échappement recommandé par l'OWASP sur les barres obliques.

Exemples

1. Échappement sécurisé pour flux RSS

Développeur Web

Contexte

Un développeur doit intégrer une description d'article contenant du code HTML et des esperluettes dans un flux RSS au format XML.

Problème

Les caractères < et & provoquent des erreurs de syntaxe XML lors de l'analyse du flux.

Utilisation

Coller le texte HTML dans le champ d'entrée, sélectionner l'opération "Échapper", et activer l'échappement des guillemets.

operation: "escape", escapeQuotes: true, escapeSlash: false, numericNonAscii: false, useCDATA: false

Résultat

Le texte HTML <p>Promotion & soldes</p> est converti en <p>Promotion & soldes</p>, garantissant la validité du flux XML.

2. Enveloppement de données brutes dans une section CDATA

Intégrateur de données

Contexte

Un intégrateur doit envoyer des scripts de configuration complexes contenant de nombreux caractères spéciaux sans altérer leur lisibilité dans le fichier XML.

Problème

L'échappement individuel de chaque caractère rend le script illisible et difficile à maintenir.

Utilisation

FAQ

Quels caractères sont échappés par défaut ?

Par défaut, l'outil échappe les caractères réservés XML standard : & (&), < (<), > (>), " (") et ' (').

Pourquoi devrais-je échapper la barre oblique (/) ?

L'échappement de la barre oblique (/) est une recommandation de sécurité de l'OWASP pour prévenir les failles de script et les injections dans certains contextes d'analyse.

Qu'est-ce que l'option CDATA ?

L'option CDATA enveloppe votre texte dans un bloc <![CDATA[...]]>, ce qui permet d'inclure des caractères spéciaux sans avoir à les échapper individuellement.

Comment fonctionne la conversion non-ASCII ?

Elle convertit tous les caractères en dehors de la table ASCII standard en entités numériques hexadécimales (format &#xNNNN;) pour assurer une compatibilité d'encodage maximale.

Puis-je déséchapper du texte contenant des entités numériques ?

Oui, l'opération de déséchappement décode à la fois les entités nommées standard et les références numériques XML en leurs caractères d'origine.

operation: "escape", useCDATA: true, cdataElement: "code"

Exécuter cet outil

Entrées

Résultat

Exemples adaptés à cet outil

Continuer avec des outils et dossiers associés

Entrées

Résultat

Découvrez quand utiliser cet outil, ce qu'il prend en charge et comment les utilisateurs l'appliquent.

Points clés

Aperçu

Quand l’utiliser

Fonctionnement

Cas d’usage

Exemples

1. Échappement sécurisé pour flux RSS

2. Enveloppement de données brutes dans une section CDATA

FAQ

Exemples de Sérialisation Android Java

Exemples de Sérialisation Android Kotlin

Sérialisation macOS Objective-C - Exemples

Exemples de Sérialisation de Données Web Go

Encodeur/Décodeur d'entités HTML

Convertisseur Base32

Convertisseur Base58

Convertisseur Base64

Outils de conversion de casse, d’encodage et de normalisation de texte

Outils Text

Outils XML de conversion, mapping et XPath

Outils d’extraction, de nettoyage et d’export HTML vers Markdown/PDF