在Go中解析未转义的HTML为HTML模板

Question

在Go中解析未转义的HTML为HTML模板

6

我创建了一个非常简单的程序进行测试。

package main

import (
    "fmt"
    "github.com/microcosm-cc/bluemonday"
    "github.com/pressly/chi"
    "github.com/russross/blackfriday"
    "github.com/unrolled/render"
    "net/http"
)

func main() {
    r := chi.NewRouter()
    r.Get("/", homepageGET)
    http.ListenAndServe(":8080", r)
}

func homepageGET(w http.ResponseWriter, r *http.Request) {
    Renderer := render.New(render.Options{
        Directory:    "frontend",
        Extensions:   []string{".tmpl", ".html"},
        UnEscapeHTML: true,
    })
    unsafe := blackfriday.MarkdownCommon([]byte("**bolded text**"))
    markdownContent := bluemonday.UGCPolicy().SanitizeBytes(unsafe)
    fmt.Print(string(markdownContent))
    Renderer.HTML(w, http.StatusOK, "index", map[string]interface{}{
        "content": fmt.Sprintf(string(markdownContent))})
}

然后我有一个 HTML 文件，除了以下内容什么也没有：

<body>
  {{ .content }}
</body>

fmt.Print命令会打印出"粗体文字"，而在HTML页面中插入的代码是: "粗体文字"。我相信这与转义的HTML有关，但对于未展开/渲染程序包，我将其配置为不转义。非常感谢您提供任何帮助以使测试程序正常工作（最好与未展开/渲染一起）。

- fisker

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- mkopriva · Accepted Answer

10

在Go中，您可以将已知安全的HTML字符串转换为template.HTML类型，并且由于unrolled/render使用Go的html/template来呈现HTML，所以您应该只需使用它。

Renderer.HTML(w, http.StatusOK, "index", map[string]interface{}{
        "content": template.HTML(markdownContent),
})

- mkopriva

没问题，我很高兴能帮忙。只是提醒一下，从查看 unrolled/render 的源代码来看，我认为 UnEscapeHTML 选项仅用于取消转义 JSON 值，虽然他们在该选项的文档中没有提到，但他们在可用选项的 README 中提到了这一点。 - mkopriva

阅读了您的解决方案后，我也试图删除“UnEscapeHTML：true”选项，它仍然可以工作:) 在发布我的问题之前，我也尝试使用“template.Must（template.New（“”）。Parse（markdownContent）”使其工作。不确定是否有效，但我还注意到我愚蠢地使用了"text/template"而不是"html/template"。 - fisker

Parse 接受一个字符串，因此您可以直接将 markdownContent 值传递给它，尽管您需要将其强制转换为 string，因为 MarkdownCommon 返回一个字节切片，并且您还会失去 <body>...</body> 部分。这是有关模板转义工作方式的快速示例：https://play.golang.org/p/tkYXcmNXLm - mkopriva

太好了 :), 我认为在 map[string]interface{}{...} 中使用 template.HTML(md) 比使用 template.Must(template.New("").Parse(string(md))) 更加清晰和易于操作，所以我很高兴知道可以这样做 ^_^ - fisker