gin不直接发送邮件，需用html/template手动渲染模板为html字符串再交由smtp库发送；c.html()仅限http响应，不可用于邮件，因依赖上下文且输出至responsewriter。
Gin 本身不处理邮件发送，也不直接参与邮件内容的 HTML 渲染逻辑——它只负责把数据交给模板、生成字符串，后续交由 SMTP 库（如 gomail）发出去。关键在于：你得自己把模板渲染成纯 HTML 字符串，再塞进邮件正文。
为什么 c.HTML() 不能直接用于发邮件
c.HTML() 是专为 HTTP 响应设计的：它设置 Content-Type、写入响应体、绑定状态码，且依赖 gin.Engine 内部的 HTMLRender 实例。这个渲染器只在 HTTP 请求生命周期内有效，无法脱离上下文单独调用。
- 试图在路由外调用
c.HTML()会 panic：“context canceled” 或 “no HTML renderer” - 邮件内容需要的是
string，不是http.ResponseWriter输出流 - 模板路径解析也依赖 Gin 的注册机制，没加载就 render 会报
template: "xxx" is undefined
正确做法：用 html/template 手动渲染邮件模板
复用 Gin 的模板文件，但绕过 c.HTML()，改用 Go 标准库的 html/template 直接执行渲染。前提是模板已通过 r.LoadHTMLGlob() 加载（Gin 会把 template 实例暴露在 r.HTMLRender 中）。
- 获取已加载的 template 实例：
r.HTMLRender.(*render.HTMLDebug).Template（调试模式）或r.HTMLRender.(*render.HTMLProduction).Template（生产模式） - 用
tmpl.ExecuteTemplate(&buf, "email/welcome.html", data)写入bytes.Buffer - 确保
email/welcome.html在templates/下，且已被LoadHTMLGlob("templates/**/*")加载 - 字段名仍需首字母大写，例如
UserName而非userName，否则模板取不到值
实际发信时怎么传参和避免 XSS
邮件模板里嵌入用户数据（比如 {{.UserName}}）必须严格过滤。HTML 邮件不支持 JS，但富文本渲染器可能执行 style 或 onload，所以不能信任前端输入。
- 对所有动态字段做
html.EscapeString()，或在模板里用{{.UserName | safe}}——但仅当确认数据绝对干净时才用safe - 避免直接插入 URL 参数：
{{.RedirectURL}}→ 改用预签名链接或后端构造完整地址 - Gin 的
FuncMap可注入自定义函数，比如"emailLink": func(u string) string { return "https://example.com/" + url.PathEscape(u) }，在模板中写{{emailLink .Path}} - 测试时用
gomail.Send()的gomail.SetBody("text/html", htmlStr)，别漏掉 MIME 类型
最易被忽略的一点：模板路径和 Gin 加载路径必须完全一致。比如你用 r.LoadHTMLGlob("templates/email/*.html")，那代码里 ExecuteTemplate(..., "welcome.html", ...) 就会失败——得写 "email/welcome.html"。Gin 注册的是带路径的全名，不是文件名。
