not - ¿Por qué veo ZgotmplZ en la salida de mi plantilla Go HTML?

golang template range

Question

Cuando estoy llamando a una función de plantilla Ir para generar HTML, muestra ZgotmplZ .

Código de muestra:

http://play.golang.org/p/tfuJa_pFkm

package main

import (
    "html/template"
    "os"
)

func main() {
    funcMap := template.FuncMap{
        "printSelected": func(s string) string {
            if s == "test" {
                return `selected="selected"`
            }
            return ""
        },

        "safe": func(s string) template.HTML {
            return template.HTML(s)
        },
    }
    template.Must(template.New("Template").Funcs(funcMap).Parse(`
    <option {{ printSelected "test" }} {{ printSelected "test" | safe }} >test</option>
    `)).Execute(os.Stdout, nil)

}

Salida:

<option ZgotmplZ ZgotmplZ >test</option>

Answer 1

"ZgotmplZ" es un valor especial que indica que el contenido inseguro alcanzó un contexto de CSS o URL en tiempo de ejecución. La salida del ejemplo será:

 <img src="#ZgotmplZ">

Puede agregar una función segura y attr a la plantilla funcMap:

paquete principal

import (
    "html/template"
    "os"
)

func main() {
    funcMap := template.FuncMap{
        "attr":func(s string) template.HTMLAttr{
            return template.HTMLAttr(s)
        },
        "safe": func(s string) template.HTML {
            return template.HTML(s)
         },
    }

    template.Must(template.New("Template").Funcs(funcMap).Parse(`
    <option {{  .attr |attr }} >test</option>
        {{.html|safe}}
     `)).Execute(os.Stdout,   map[string]string{"attr":`selected="selected"`,"html":`<option selected="selected">option</option>`})
}

La salida se verá como:

<option selected="selected" >test</option>
<option selected="selected">option</option>

Es posible que desee definir algunas otras funciones que pueden convertir la cadena a template.CSS, template.JS, template.JSStr, template.URL etc.

Answer 2

Debería envolver la cadena en un HTMLAttr , que fue diseñado para el texto que se inyecta entre paréntesis angulares. Según la documentación:

https://golang.org/pkg/html/template/#HTMLAttr

HTMLAttr encapsula un atributo HTML de una fuente confiable, por ejemplo, dir="ltr" .

El uso de este tipo presenta un riesgo de seguridad: el contenido encapsulado debe provenir de una fuente confiable, ya que se incluirá textualmente en la salida de la plantilla.

type HTMLAttr string

Answer 3

Está intentando generar HTML en un lugar donde la plantilla / html piensa que no es seguro (por ejemplo, dentro de un elemento HTML, como este:

<option {{ printSelected }}>

No puedo encontrar ninguna manera de convencerlo de que es seguro (incluido el devolver template.HTML en lugar de una cadena); La única alternativa que he encontrado es volver a escribir la plantilla, en este ejemplo use una salida bool en su lugar:

<option {{ if printSelected }}selected{{ end }}>

Answer 4

Tuve un problema similar con <img src="{{myfunction}}"> donde myfunction devuelve la imagen codificada.

Finalmente, lo resolví cuando en lugar de la función de cadena devuelve template.URL(mystring) .

Answer 5

la manera más fácil:

import "html/template"
yourhref = template.URL(yourhref)