在 Go 中将未转义的 HTML 解析为 HTML 模板答案

【问题标题】：Parsing unescaped HTML to HTML template in Go在 Go 中将未转义的 HTML 解析为 HTML 模板
【发布时间】：2019-07-16 23:20:40
【问题描述】：

我创建了这个非常简单的测试程序。

package main

import (
    "fmt"
    "github.com/microcosm-cc/bluemonday"
    "github.com/pressly/chi"
    "github.com/russross/blackfriday"
    "github.com/unrolled/render"
    "net/http"
)

func main() {
    r := chi.NewRouter()
    r.Get("/", homepageGET)
    http.ListenAndServe(":8080", r)
}

func homepageGET(w http.ResponseWriter, r *http.Request) {
    Renderer := render.New(render.Options{
        Directory:    "frontend",
        Extensions:   []string{".tmpl", ".html"},
        UnEscapeHTML: true,
    })
    unsafe := blackfriday.MarkdownCommon([]byte("**bolded text**"))
    markdownContent := bluemonday.UGCPolicy().SanitizeBytes(unsafe)
    fmt.Print(string(markdownContent))
    Renderer.HTML(w, http.StatusOK, "index", map[string]interface{}{
        "content": fmt.Sprintf(string(markdownContent))})
}

然后我有一个 HTML 文件，其中不包含以下内容：

<body>
  {{ .content }}
</body>

fmt.Print 命令打印“&lt;p&gt;&lt;strong&gt;bolded text&lt;/strong&gt;&lt;/p&gt;”，而它作为“&lt;p&gt;&lt;strong&gt;bolded text&lt;/strong&gt;&lt;/p&gt;”插入到 HTML 页面中。

我相信它与转义的 HTML 有关，但对于展开/渲染包，我将其配置为未转义。我非常感谢任何帮助使测试程序正常工作（最好与展开/渲染一起）。

【问题讨论】：

标签： go go-html-template

【解决方案1】：

在 Go 中，您可以将已知的安全 html 字符串转换为 template.HTML 类型，并且由于 unrolled/render 使用 Go 的 html/template 来呈现 html，您应该能够使用它。

Renderer.HTML(w, http.StatusOK, "index", map[string]interface{}{
        "content": template.HTML(markdownContent),
})

【讨论】：

没问题，很高兴能帮上忙。仅供参考，从查看unrolled/render 的源代码来看，在我看来UnEscapeHTML 选项仅用于转义JSON 值，虽然他们在选项文档中没有提到它，但他们确实提到了它在他们的README 下Available Options。
在阅读您的解决方案后，我还尝试删除 UnEscapeHTML: true, 选项，但它仍然有效:).. 在发布我的问题之前，我还尝试使用 template.Must(template.New("").Parse(markdownContent) 使其工作.. 不确定不管它是否有效，但我也注意到我愚蠢地使用了text/template 而不是html/template
Parse 接受一个字符串，因此您可以将markdownContent 值直接传递给它，尽管您需要将其转换为string，因为MarkdownCommon 返回一个字节片，并且您也会丢失<body>...</body> 部分。这是模板转义如何工作的一个简单示例：play.golang.org/p/tkYXcmNXLm
太好了 :)，我确实认为 map[string]interface{}{...} 内部的 template.HTML(md) 感觉比 template.Must(template.New("").Parse(string(md))) 更干净、更容易使用，所以我非常很高兴知道可以这样做^_^