如何在 Golang 中使用 text/template 渲染复杂的嵌套结构体并生成 XML 字符串-Golang-PHP中文网

能，但必须手动确保转义安全——text/template默认不转义，直接输出易导致非法xml；正确做法是用xml.name字段控制标签名并配合template.xml函数显式声明xml转义。

如何在 golang 中使用 text/template 渲染复杂的嵌套结构体并生成 xml 字符串

text/template 能否直接生成合法 XML？

能，但必须手动确保转义安全——text/template 默认不区分 HTML 和 XML，{{.Field}} 会把 、<code>& 等字符原样输出，直接拼 XML 标签极易产生非法内容。别指望它自动加 CDATA 或逃逸 XML 实体。

正确做法是用 xml.Name 字段控制标签名，并配合 template.XML 函数显式声明该字段应被 XML 转义：

type Person struct {
    XMLName xml.Name `xml:"person"`
    Name    string   `xml:"name"`
    Age     int      `xml:"age"`
    Tags    []string `xml:"tag"`
}

渲染时传入结构体指针，模板里用 {{.Name}} 即可，xml 包的反射逻辑会按 struct tag 自动映射字段到 XML 元素。

嵌套结构体如何在模板中访问？

只要嵌套字段是导出（大写开头）且有对应 xml tag，就能用点号链式访问：{{.Address.City}}、{{.Contact.Email}}。但注意：nil 指针会导致 panic，不是返回空字符串。

若 Address 是 *Address 类型且为 nil，{{.Address.City}} 会报 invalid memory address or nil pointer dereference
解决方法：用 {{with .Address}}{{.City}}{{end}} 或 {{if .Address}}{{.Address.City}}{{end}}
切片嵌套也一样，{{range .Orders}}<order>{{.ID}}{{end}}</order> 可遍历，但 .Orders 为 nil 时 range 安全，不会 panic

如何避免 XML 特殊字符破坏结构？

用户输入的文本（如评论、标题）含 、<code>>、& 时，必须 XML 转义。不能靠 {{.Content | html}}，那是 HTML 转义，会把 变成 <code><，XML 解析器不认识。

Golang Naming

Go（Golang）命名规范 — 包括包、构造函数、结构体、接口、常量、枚举、错误、布尔值、接收器、getter/setter、函数等。

下载

正确方式只有两种：

用 template.XML 类型包裹字符串：tmpl.Execute(w, struct{ Content template.XML }{Content: template.XML(user.Input)})
或在结构体字段上用 xml:",chardata" tag，让 xml.Marshal 处理转义，再把整个 XML 字节流塞进模板（不推荐，绕路）

别试图自己写 strings.ReplaceAll，漏掉 " 或 ' 就会导致 XML 解析失败。