0

0

如何在 Go HTML 模板中避免单引号被转义为 '

花韻仙語

花韻仙語

发布时间:2026-01-05 22:00:16

|

481人浏览过

|

来源于php中文网

原创

如何在 Go HTML 模板中避免单引号被转义为 '

go 的 `html/template` 会自动对 `

` 等 rcdata 上下文中的特殊字符(如 `'`)进行 html 实体转义,即使使用 `template.html` 也无法绕过该限制;若需原样输出单引号,应改用 `text/template` 并手动控制转义。<p>在 Go 的 html/template 包中,</p> <title> 元素的内容被归类为 <strong>RCDATA</strong>(Raw Text with Escapable Characters),这是 HTML 规范定义的一类特殊上下文。与普通文本不同,RCDATA 中的 这一行为是硬<a style="color:#f60; text-decoration:underline;" title="编码" href="https://www.php.cn/zt/16108.html" target="_blank">编码</a>在模板引擎内部的,且优先级高于 template.HTML 类型的标记——也就是说,即使你显式将值包装为 template.HTML("Hello World'"),它依然会被二次转义。<p>这是设计使然:html/template 的核心目标是<strong>默认安全</strong>,而非完全可控的字符串输出。其源码中 <a href="https://www.php.cn/link/ace27c5277ecc8da47cd53ff5c82cb4f" rel="nofollow" target="_blank">html.go</a> 的 escapeText 函数明确对 contentTypeHTML 上下文执行 ' 和 " 的转义,无法通过用户侧 API 关闭。</p> <p>✅ 正确解决方案:改用 text/template 并手动转义敏感字符 </p><pre class="brush:php;toolbar:false;">package main import ( "strings" "text/template" "os" ) const tmpl = `<html> <head> <title>{{.Title}} ` // safeHTML 将输入字符串中可能引发 XSS 的字符转义(仅需转义 <, >, &, ") func safeHTML(s string) string { s = strings.ReplaceAll(s, "&", "&") s = strings.ReplaceAll(s, "<", "zuojiankuohaophpcn") s = strings.ReplaceAll(s, ">", "youjiankuohaophpcn") s = strings.ReplaceAll(s, `"`, """) return s } func main() { t := template.Must(template.New("ex").Funcs(template.FuncMap{ "safe": safeHTML, }).Parse(tmpl)) v := map[string]interface{}{ "Title": "Hello World'", // 原始字符串,不包装 template.HTML } t.Execute(os.Stdout, v) }

⚠️ 注意事项:

LogoAi
LogoAi

利用AI来设计你喜欢的Logo和品牌标志

下载

立即学习前端免费学习笔记(深入)”;

  • 不要试图用 template.HTML + text/template 组合——text/template 不识别该类型,会直接调用 .String() 或 fmt.Sprint,失去语义;
  • 若模板中还需渲染其他 HTML 片段(如动态
  • 对于完整 HTML 页面生成,更推荐保持 html/template,并通过调整结构规避 RCDATA 限制(例如:将标题内容通过 JavaScript 注入或使用 + CSS 替代 )。

总之,html/template 的 ' 转义不是 bug,而是安全模型的一部分。当业务逻辑明确要求保留原始单引号且可确保上下文无 XSS 风险时,切换至 text/template 并精细化控制转义,才是清晰、可靠、符合 Go 工程实践的选择。

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

547

2023.06.20

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

373

2023.07.04

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

729

2023.07.04

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

471

2023.09.01

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

394

2023.09.04

js生成随机数的方法
js生成随机数的方法

js生成随机数的方法有:1、使用random函数生成0-1之间的随机数;2、使用random函数和特定范围来生成随机整数;3、使用random函数和round函数生成0-99之间的随机整数;4、使用random函数和其他函数生成更复杂的随机数;5、使用random函数和其他函数生成范围内的随机小数;6、使用random函数和其他函数生成范围内的随机整数或小数。

990

2023.09.04

如何启用JavaScript
如何启用JavaScript

JavaScript启用方法有内联脚本、内部脚本、外部脚本和异步加载。详细介绍:1、内联脚本是将JavaScript代码直接嵌入到HTML标签中;2、内部脚本是将JavaScript代码放置在HTML文件的`<script>`标签中;3、外部脚本是将JavaScript代码放置在一个独立的文件;4、外部脚本是将JavaScript代码放置在一个独立的文件。

655

2023.09.12

Js中Symbol类详解
Js中Symbol类详解

javascript中的Symbol数据类型是一种基本数据类型,用于表示独一无二的值。Symbol的特点:1、独一无二,每个Symbol值都是唯一的,不会与其他任何值相等;2、不可变性,Symbol值一旦创建,就不能修改或者重新赋值;3、隐藏性,Symbol值不会被隐式转换为其他类型;4、无法枚举,Symbol值作为对象的属性名时,默认是不可枚举的。

548

2023.09.20

Python 深度学习框架与TensorFlow入门
Python 深度学习框架与TensorFlow入门

本专题深入讲解 Python 在深度学习与人工智能领域的应用,包括使用 TensorFlow 搭建神经网络模型、卷积神经网络(CNN)、循环神经网络(RNN)、数据预处理、模型优化与训练技巧。通过实战项目(如图像识别与文本生成),帮助学习者掌握 如何使用 TensorFlow 开发高效的深度学习模型,并将其应用于实际的 AI 问题中。

4

2026.01.07

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Sass 教程
Sass 教程

共14课时 | 0.7万人学习

Bootstrap 5教程
Bootstrap 5教程

共46课时 | 2.8万人学习

CSS教程
CSS教程

共754课时 | 18万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号