首頁 >後端開發 >Golang >為什麼我的 HTML 註解在 Go 模板執行後消失了?

為什麼我的 HTML 註解在 Go 模板執行後消失了?

Patricia Arquette
Patricia Arquette原創
2024-11-01 08:55:02541瀏覽

Why Do My HTML Comments Disappear After Go Template Execution?

Go - HTML 註釋在模板執行後未轉義

在Go 中,通常期望透過模板執行呈現HTML 註釋,但會更新到Go 版本可能會導致輸出中意外排除HTML 註解。本文探討了這個問題,並提供了使用 template.HTML 類型的解決方案。

理解問題

使用 Go 的 text/template 套件渲染 HTML 時,HTML通常會對註解進行轉義以防止跨網站腳本 (XSS) 攻擊。然而,在某些情況下,需要保留這些註釋以獲得正確的功能。

解決方案是使用 template.HTML 類型來標記HTML 註解免於轉義。其實作方式如下:

  1. 註冊自訂函數:

    為範本定義一個自訂函數,該函數接受字串並將其作為模板返回.HTML。此函數將防止傳入字串的轉義。

  2. 轉換 HTML 註解:

    將任何 HTML 註解替換為呼叫自訂函數,將原始註解作為參數傳遞。

例如:

<code class="go">const src = `<html><body>
{{safe "<!-- This is a comment -->"}}
<div>Some <b>HTML</b> content</div>
</body></html>`</code>

此模板轉換將防止HTML 註釋在渲染過程中被省略或轉義.

注意事項

  • 轉義HTML 註解中的任何引號('"')。
  • 避免使用條件HTML 註解它們可能會破壞html/template 的上下文相關轉義。

以上是為什麼我的 HTML 註解在 Go 模板執行後消失了?的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述:
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn