HTML 템플릿에서 줄 바꿈을 올바르게 렌더링하는 방법은 무엇입니까?
- Linda Hamilton원래의
- 2024-10-30 14:59:02879검색
줄바꿈을
로 바꾸기 HTML 템플릿
HTML 템플릿에서 줄바꿈(n)을 마크업(
)으로 바꾸면 이스케이프 처리로 인해 예기치 않은 동작이 발생할 수 있습니다. 로드된 문자열이 템플릿에 전달되면 줄 바꿈이
로 이스케이프되어 줄 바꿈 대신 리터럴 텍스트로 표시됩니다.
해결책:
이 문제를 해결하려면 템플릿에서 텍스트를 사용하기 전에 텍스트를 사전 처리하면 됩니다. 방법은 다음과 같습니다.
- 입력을 삭제합니다. template.HTMLEscape() 함수를 사용하여 텍스트를 삭제하고 잠재적인 악성 조각을 제거합니다.
-
줄 바꿈 대체: 삭제 후 줄 바꿈(n)을 마크업(
)으로 대체합니다. - HTML로 래핑: template.HTML을 사용하여 전처리된 텍스트를 HTML로 캡슐화합니다. . 이렇게 하면 템플릿 엔진이 콘텐츠가 안전하다는 것을 알 수 있습니다.
- 템플릿 실행: 렌더링을 위해 정제되고 전처리된 텍스트를 템플릿에 전달합니다.
예제 코드:
<code class="go">import (
"html/template"
"os"
"strings"
)
const page = `<!DOCTYPE html>
<html>
<head>
</head>
<body>
<p>{{.}}</p>
</body>
</html>`
const text = `first line
<script>dangerous</script>
last line`
func main() {
t := template.Must(template.New("page").Parse(page))
safe := template.HTMLEscapeString(text)
safe = strings.Replace(safe, "\n", "<br>", -1)
t.Execute(os.Stdout, template.HTML(safe)) // Encapsulate as HTML
}</code>
이 코드는 입력 텍스트의 모든 악성 콘텐츠가 중화되고 마크업을 사용하여 줄바꿈을 적절하게 렌더링할 수 있도록 보장합니다.
위 내용은 HTML 템플릿에서 줄 바꿈을 올바르게 렌더링하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!
성명：
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.