Mengapa 'ZgotmplZ' Muncul dalam Templat HTML My Go, dan Bagaimana Saya Boleh Membetulkannya?

Menyelesaikan Output "ZgotmplZ" dalam Templat HTML Go

Apabila fungsi templat Go mengeluarkan HTML, penampilan "ZgotmplZ" yang tidak dijangka mungkin timbul. Nilai pelik ini menunjukkan kehadiran kandungan yang tidak selamat dalam konteks CSS atau URL semasa masa jalan.

Punca dan Penyelesaian

"ZgotmplZ" menandakan bahawa data mentah yang berpotensi berbahaya telah tersilap memasukkan CSS atau URL konteks. Untuk membetulkannya, fungsi selamat dan attr mesti ditambahkan pada funcMap templat. Fungsi ini menukar data kepada atribut HTML dan HTML yang selamat, masing-masing.

package main

import (
    "html/template"
    "os"
)

func main() {
    funcMap := template.FuncMap{
        "attr": func(s string) template.HTMLAttr {
            return template.HTMLAttr(s)
        },
        "safe": func(s string) template.HTML {
            return template.HTML(s)
        },
    }

    template.Must(template.New("Template").Funcs(funcMap).Parse(`
    <option attr>>test</option>
        {{.html | safe}}
     `)).Execute(os.Stdout, map[string]string{
        "attr": `selected="selected"`,
        "html": `<option selected>test</option>`,
    })
}

Output

Kod yang diperbetulkan ini akan menghasilkan output yang diingini:

<option selected>test</option>
<option selected>test</option>

Penyesuaian

Pembangun boleh memilih untuk menentukan fungsi tambahan yang boleh menukar rentetan kepada jenis selamat HTML lain seperti template.CSS, template.JS, template.JSStr dan template.URL.

Atas ialah kandungan terperinci Mengapa 'ZgotmplZ' Muncul dalam Templat HTML My Go, dan Bagaimana Saya Boleh Membetulkannya?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!