Le chiffrement par échappement et le déchiffrement désignent généralement le processus d'encodage de caractères spéciaux dans un format sécurisé et protégé (souvent avec des barres obliques inverses ou un codage en pourcentage) afin que le texte puisse être stocké, transmis ou interprété en toute sécurité.
Techniquement, il ne s'agit pas d'un véritable chiffrement ; il s'agit d'un échappement : il s'agit de s'assurer que les caractères spéciaux sont traités comme du texte littéral plutôt que comme des instructions de contrôle.
Prévention des erreurs : Protégez les caractères spéciaux (comme les guillemets, les barres obliques ou les esperluettes) contre toute mauvaise interprétation par les analyseurs, les compilateurs ou les navigateurs.
Améliorer la sécurité : Échappez les entrées pour prévenir les attaques par injection (par exemple, injection SQL, script intersite (XSS)).
Intégrité des données : Assurez-vous que les caractères spéciaux sont transmis ou stockés sans être modifiés.
Sécurité du format : Assurez-vous que les données peuvent transiter en toute sécurité via différents systèmes (comme HTML, JavaScript, URL, bases de données).
Utilisez des fonctions ou bibliothèques intégrées pour échapper et déséchapper les chaînes (par exemple, escape() et unescape() en JavaScript, htmlspecialchars() en PHP).
Identifiez les caractères susceptibles d'interférer avec le système cible et remplacez-les par leurs versions d'échappement sécurisées (par exemple, « » devient « \" », « » devient « < »).
Lors de la réception des données échappées, décodez-les (déchiffrez-les) pour les ramener à leur forme lisible d'origine lorsque cela est possible en toute sécurité.
Lors du traitement des entrées utilisateur qui seront insérées dans du HTML, du JavaScript, du SQL ou des URL.
Lors de la transmission de données via des protocoles qui ne prennent pas en charge les caractères spéciaux bruts (par exemple, HTTP, JSON).
Lors du stockage de texte dans des bases de données où des symboles spéciaux pourraient perturber le format ou les requêtes.
Lors de la création d'API, de formulaires web ou d'exportations de fichiers, où l'échappement préserve le sens et la structure des données.
