為什麼我的 HTML 註解在 Go 模板執行後消失了？

Go - HTML 註釋在模板執行後未轉義

在Go 中，通常期望透過模板執行呈現HTML 註釋，但會更新到Go 版本可能會導致輸出中意外排除HTML 註解。本文探討了這個問題，並提供了使用 template.HTML 類型的解決方案。

理解問題

使用 Go 的 text/template 套件渲染 HTML 時，HTML通常會對註解進行轉義以防止跨網站腳本 (XSS) 攻擊。然而，在某些情況下，需要保留這些註釋以獲得正確的功能。

解

解決方案是使用 template.HTML 類型來標記HTML 註解免於轉義。其實作方式如下：

1. 註冊自訂函數：

   為範本定義一個自訂函數，該函數接受字串並將其作為模板返回.HTML。此函數將防止傳入字串的轉義。

2. 轉換 HTML 註解：

   將任何 HTML 註解替換為呼叫自訂函數，將原始註解作為參數傳遞。

例如：

<code class="go">const src = `
{{safe "<!-- This is a comment -->"}}
<div>Some <b>HTML</b> content</div>
`</code>

此模板轉換將防止HTML 註釋在渲染過程中被省略或轉義.

注意事項

• 轉義HTML 註解中的任何引號('"')。
• 避免使用條件HTML 註解它們可能會破壞html/template 的上下文相關轉義。

以上是為什麼我的 HTML 註解在 Go 模板執行後消失了？的詳細內容。更多資訊請關注PHP中文網其他相關文章！