首页 > 后端开发 > Golang > 为什么'ZgotmplZ”出现在我的 Go HTML 模板中,如何修复?

为什么'ZgotmplZ”出现在我的 Go HTML 模板中,如何修复?

Linda Hamilton
发布: 2024-12-16 05:44:09
原创
697 人浏览过

Why Does

解决 Go HTML 模板中的“ZgotmplZ”输出

当 Go 模板函数输出 HTML 时,可能会出现“ZgotmplZ”的意外出现。此特殊值表示运行时 CSS 或 URL 上下文中存在不安全内容。

原因和解决方案

“ZgotmplZ”表示原始的、具有潜在危险的数据已错误地输入 CSS 或 URL语境。为了解决这个问题,必须将 safe 和 attr 函数添加到模板的 funcMap 中。这些函数分别将数据转换为安全的 HTML 和 HTML 属性。

package main

import (
    "html/template"
    "os"
)

func main() {
    funcMap := template.FuncMap{
        "attr": func(s string) template.HTMLAttr {
            return template.HTMLAttr(s)
        },
        "safe": func(s string) template.HTML {
            return template.HTML(s)
        },
    }

    template.Must(template.New("Template").Funcs(funcMap).Parse(`
    <option {{.attr | attr}}>>test</option>
        {{.html | safe}}
     `)).Execute(os.Stdout, map[string]string{
        "attr": `selected=&quot;selected&quot;`,
        "html": `<option selected=&quot;selected&quot;>test</option>`,
    })
}
登录后复制

输出

此更正后的代码将生成所需的输出:

<option selected=&quot;selected&quot;>test</option>
<option selected=&quot;selected&quot;>test</option>
登录后复制

自定义

开发人员可以选择定义其他函数,将字符串转换为其他 HTML 安全类型,例如 template.CSS、template.JS、 template.JSStr 和 template.URL。

以上是为什么'ZgotmplZ”出现在我的 Go HTML 模板中,如何修复?的详细内容。更多信息请关注PHP中文网其他相关文章!

来源:php.cn
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
作者最新文章
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板