Escape / unescape de cadenas

Escapa una cadena para JSON/JavaScript o revierte al texto original.

La herramienta interactiva necesita JavaScript para funcionar. Todo lo demás de esta página —cómo funciona, un ejemplo resuelto y las respuestas a las preguntas habituales— está más abajo y no necesita nada.

Herramientas relacionadas

Todas las herramientas: Codificación y decodificación →

Escapar / desescapar una cadena JSONConvierte texto en bruto en una cadena JSON válida y al revés: caracteres de control, \uXXXX, emoji y surrogates sueltos tratados igual que JSON.stringify.Escape / unescape UnicodeEscapa caracteres no ASCII a secuencias \uXXXX, o decodifícalos.JSON a query stringConvierte un objeto JSON plano en una query string de URL.Rellenar (padding) cadena / númeroRellena cada línea a una longitud fija con un carácter, a la izquierda o derecha.Generador de cadenas de consulta URLConstruye una cadena de consulta URL a partir de pares clave/valor, con codificación correcta, sintaxis de array y preajuste UTM — o analiza una URL existente.Query string a JSONConvierte la query string de una URL en JSON y vuelve a construirla. Las claves repetidas forman un array, tag[]= y filtro[precio]= se despliegan, + es un espacio y %C3%A9 es é.Codificador / decodificador Base64Codifica y decodifica Base64 en línea — gratis.Conversor de hexadecimal a textoDecodifica una cadena hexadecimal en texto legible (ignora espacios y prefijos 0x).

Escape / unescape de cadenas funciona directamente desde esta página — gratis, instantáneo y sin instalar nada. Está clasificada en Codificación y decodificación dentro de nuestro catálogo, junto a Escapar / desescapar una cadena JSON y Escape / unescape Unicode.

Cómo usarlo

Abre la herramienta — sin registro ni instalación.
Introduce tus datos o ajusta las opciones disponibles.
Obtén tu resultado al instante y cópialo o descárgalo.

Preguntas frecuentes

¿Para qué sirve Escape / unescape de cadenas?

Escapa una cadena para JSON/JavaScript o revierte al texto original.

¿En qué casos se usa realmente?

Leer un payload que te han pasado, incrustar un archivo pequeño en una configuración y averiguar por qué una cadena de consulta se rompe al llegar al servidor.

¿Cuál es el error más frecuente?

Tomar Base64 por una protección. Es una codificación, no cifrado: cualquiera lo decodifica al instante, y un token pegado en una incidencia pública es un token filtrado.

¿En qué se diferencia Escape / unescape de cadenas de Escapar / desescapar una cadena JSON?

Están próximos pero responden a preguntas distintas: Escapar / desescapar una cadena JSON es el que conviene abrir cuando se trata de convierte texto en bruto en una cadena JSON válida y al revés: caracteres de control, \uXXXX, emoji y surrogates sueltos tratados igual que JSON.stringify. Elige el que encaje con tu punto de partida — ambos son gratis.

¿Hay una herramienta para el siguiente paso?

Escape / unescape Unicode es el más cercano después de este: Escapa caracteres no ASCII a secuencias \uXXXX, o decodifícalos.

¿De dónde salen los datos?

Las codificaciones siguen sus RFC, así que una ida y vuelta no pierde nada. La codificación de URL tiene dos variantes —espacio como %20 o como signo más— y la herramienta indica cuál aplica.

Para saber más

Todas las guías →

ExplicaciónEscapar una cadena para JSON: tres caracteres son obligatorios y uno es una trampaLa RFC 8259 exige escapar exactamente tres cosas dentro de una cadena JSON. Todo lo demás es opcional. El que de verdad rompe canalizaciones es un semisustituto suelto: legal en el texto JSON, imposible en UTF-8 y sustituido en silencio en cuanto tus datos se escriben.GuíaCodificación de URL explicada: el porcentaje y dónde muerdeLa codificación por porcentaje se decide componente a componente, y de ahí viene toda la confusión. Una barra es legal en una ruta y debe escaparse en un valor de consulta; un espacio es %20 en una ruta y puede ser + en un cuerpo de formulario. Aquí están los conjuntos exactos de la RFC 3986, las tres funciones de JavaScript que discrepan y las trampas.GuíaConstruir una URL con parámetros que sobreviva a un copiar y pegarTres codificaciones, una diferencia visible: %20 o +. El modo formulario del generador reproduce URLSearchParams byte a byte en diecisiete valores, pero dale una URL base con un fragmento y todos los parámetros acaban dentro del hash, donde ningún servidor los ve.Explicación¿Qué es la codificación Base64?Base64 convierte datos binarios en texto seguro. Aquí tienes qué hace, por qué existe, por qué no es cifrado y el coste de tamaño que añade.Explicación¿Qué es un JWT (JSON Web Token)?Un JWT es un token compacto y firmado que lleva identidad entre servicios. Aquí tienes sus tres partes, su uso para autenticación y sus límites de seguridad.ExplicaciónQué hay dentro de un JWT y qué no protegeUn JWT está firmado, no cifrado. Cualquiera que tenga el token puede decodificar la carga y leer todas sus reclamaciones. Aquí tienes un token real, decodificado sin ninguna clave, más los tres ataques que la firma debe frenar y el único problema que no puede resolver.