為什麼我的 HTML 註解在 Go 模板執行後消失了？
- Patricia Arquette原創
- 2024-11-01 08:55:02459瀏覽
Go - HTML 註釋在模板執行後未轉義
在Go 中，通常期望透過模板執行呈現HTML 註釋，但會更新到Go 版本可能會導致輸出中意外排除HTML 註解。本文探討了這個問題，並提供了使用 template.HTML 類型的解決方案。
理解問題
使用 Go 的 text/template 套件渲染 HTML 時，HTML通常會對註解進行轉義以防止跨網站腳本 (XSS) 攻擊。然而，在某些情況下，需要保留這些註釋以獲得正確的功能。
解
解決方案是使用 template.HTML 類型來標記HTML 註解免於轉義。其實作方式如下：
-
註冊自訂函數：
為範本定義一個自訂函數，該函數接受字串並將其作為模板返回.HTML。此函數將防止傳入字串的轉義。
-
轉換 HTML 註解：
將任何 HTML 註解替換為呼叫自訂函數，將原始註解作為參數傳遞。
例如：
<code class="go">const src = `<html><body>
{{safe "<!-- This is a comment -->"}}
<div>Some <b>HTML</b> content</div>
</body></html>`</code>
此模板轉換將防止HTML 註釋在渲染過程中被省略或轉義.
注意事項
- 轉義HTML 註解中的任何引號('"')。
- 避免使用條件HTML 註解它們可能會破壞html/template 的上下文相關轉義。
以上是為什麼我的 HTML 註解在 Go 模板執行後消失了？的詳細內容。更多資訊請關注PHP中文網其他相關文章！
陳述：
本文內容由網友自願投稿，版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容，請聯絡admin@php.cn