html/template包用于安全渲染HTML，防止XSS攻击。通过Parse解析模板字符串或文件，使用Execute将结构化数据注入并自动转义输出。支持if判断和range循环等控制结构，适用于命令行输出、文件渲染及HTTP服务响应。推荐将模板存于文件中，并在Web应用中结合net/http包返回动态页面。保持模板与数据分离，避免手动拼接HTML，确保安全高效。
在Go语言中，html/template 包用于安全地渲染HTML内容，防止XSS攻击。它能将结构化数据注入到HTML模板中，并自动对数据进行HTML转义。下面通过一个简单示例展示如何使用
html/template渲染网页。
基本模板渲染示例
创建一个简单的Go程序，定义模板并渲染结构化数据：
package main
import (
立即学习“go语言免费学习笔记（深入）”；
"html/template"
"log"
"net/http"
"os"
)
type User struct {
Name string
Email string
}
func main() {
// 定义HTML模板内容
const tpl = `
人人站CMS是全新内核且开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的PHP CMS源码，能够满足各类企业网站开发建设的需要。系统采用简单的模板标签，只要懂HTML就可快速开发企业网站。官方提供了大量网站模板免费下载和使用，将致力于为广大站长和企业提供简单易用的网站开发建设解决方案。模板特点： 1、安装即用，自带人人站CMS内核及企业站展示功能（产品，新闻，案例展示等），并可
欢迎用户：{{.Name}}
邮箱：{{.Email}}
`
// 解析模板
t, err := template.New("user").Parse(tpl)
if err != nil {
log.Fatal(err)
}
// 渲染模板到标准输出
err = t.Execute(os.Stdout, User{Name: "张三", Email: "zhangsan@example.com"})
if err != nil {
log.Fatal(err)
}
}
使用文件模板
实际项目中模板通常存放在文件中。假设模板文件 user.html 内容如下：
欢迎：{{.Name}}
你的邮箱是：{{.Email}}
Go代码加载并渲染该文件：
t, err := template.ParseFiles("user.html")
if err != nil {
log.Fatal(err)
}
t.Execute(os.Stdout, User{Name: "李四", Email: "lisi@example.com"})
在HTTP服务中渲染模板
在Web应用中，通常通过HTTP响应返回渲染后的HTML：
func handler(w http.ResponseWriter, r *http.Request) {
t, _ := template.ParseFiles("user.html")
t.Execute(w, User{Name: "王五", Email: "wangwu@example.com"})
}
func main() {
http.HandleFunc("/", handler)
http.ListenAndServe(":8080", nil)
}
访问 http://localhost:8080 即可看到渲染后的页面。
模板中的控制结构
模板支持条件判断和循环：
{{if .IsAdmin}}
你是管理员
{{else}}
你是普通用户
{{end}}
- {{.}}
{{range .Hobbies}}
{{end}}
对应的数据结构：
type Profile struct {
Name string
IsAdmin bool
Hobbies []string
}
基本上就这些。使用 html/template 时注意保持模板与数据分离，合理使用转义机制，避免手动拼接HTML。安全又高效。
