arrays - 在结构体的数组字段中转义 HTML

标签 arrays go struct escaping go-templates

当结构中有数组字段时,如何转义 HTML?

对于单个显示页面,此代码有效:

show.go:

err := ShowTmpl.ExecuteTemplate(w, "show.html", struct {
        Title    string
        SafeBody template.HTML
}{
    t.Title,
    template.HTML(t.BodyHTML),
})

对于索引页:

index.go

type as struct {
        Articles []*Article
    }
var a as

// some code to give a.Articles its values

err := IndexTmpl.ExecuteTemplate(w, "index.html", a)
if err != nil {
    http.Error(w, err.Error(), http.StatusInternalServerError)
}

index.html:

{{with .Articles}}
  {{range .}}
    <a href="/">{{.Title}}</a>
    {{.BodyHTML | html}} // Doesn't work
  {{end}}
{{end}}

当我遍历结构体字段时,如何转义 HTML?

最佳答案

您可以通过多种方式实现这一目标:

1。具有自定义功能

您可以使用自定义函数。 Template.Funcs()方法允许您注册可以从模板调用的任何自定义函数。

创建一个简单的函数,将字符串转换为 template.HTML像这样:

func ToHtml(s string) template.HTML {
    return template.HTML(s)
}

您可以这样注册:

t := template.Must(template.New("index.html").
    Funcs(map[string]interface{}{"ToHtml": ToHtml}).Parse(indexHtml))

仅用于演示目的的 indexHtml 是模板的字符串:

const indexHtml = `{{with .}}
  {{range .}}
    <a href="/">{{.Title}}</a>
    {{ToHtml .BodyHTML}}
  {{end}}
{{end}}
`

您可以引用它并从模板中调用它,如下所示:

{{ToHtml .BodyHTML}}

使用参数调用此模板:

a := []struct {
    Title    string
    BodyHTML string
}{{"I'm the title", "I'm some <b>HTML</b> code!"}}

err := t.ExecuteTemplate(os.Stdout, "index.html", a)

这是 Go Playground 的完整工作示例.

2。修改文章

如果可以的话,将 Article.BodyHTML 的类型更改为 template.HTML 会更容易,然后它就会以未转义的方式呈现,无需再多费功夫。这也将使意图变得清晰(它应该/确实包含安全的 HTML,它将以非转义的方式呈现)。

3。向 Article

添加方法

您还可以向 Article 类型添加一个方法,该方法会将其 BodyHTML 字段作为 template.HTML 返回(与自定义函数在命题 #1 中执行:

func (a *Article) SafeBody() template.HTML {
    return template.HTML(a.BodyHTML)
}

有了这个方法,您可以简单地从模板中调用它:

  {{range .}}
    <a href="/">{{.Title}}</a>
    {{.SafeBody}}
  {{end}}

Go Playground 上尝试此变体.

关于arrays - 在结构体的数组字段中转义 HTML,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/29741487/

相关文章:

javascript - 返回 div 列表的长度,但其子级没有特定属性值除外

javascript - 如何根据多变量对数据进行分类

c - 访问嵌套结构

c# - 如何添加和获取我所有的数据库表值(数字)并显示总量? C#

javascript - 将函数参数添加到空数组中

go - 为什么 Go 编译器找不到我使用的库?

json - 如何在golang中获取结构的json字段名称?

c++ - 如何在 gsl 集成中将 struct 分配给 void

go - 为什么当我有两个 go 例程时循环中的代码未执行

mysql - Go语言-不使用prepared statements向Mysql数据库插入数据