Wie rendert man Zeilenumbrüche in HTML-Vorlagen richtig?-Golang-php.cn

Wie rendert man Zeilenumbrüche in HTML-Vorlagen richtig?

Susan Sarandon

Freigeben： 2024-10-30 20:02:02

Original

697 Leute haben es durchsucht

How to Render Newlines Correctly in HTML Templates?

Überwindung des Escape-Problems in HTML/Vorlagen mit Zeilenumbrüchen

In HTML-Vorlagen werden als n codierte Zeilenumbrüche als HTML-Entitäten gerendert (< br>) statt tatsächlicher Zeilenumbrüche. Dies tritt auf, wenn die n Zeichen von der Vorlage maskiert werden, anstatt als Teil vertrauenswürdiger Daten akzeptiert zu werden.

Lösung: Bereinigung und Vorab-Escapezeichen

Um dieses Problem zu beheben, Befolgen Sie diese Schritte:

Bereinigen Sie den Text:Verwenden Sie template.HTMLEscape(), um alle potenziell schädlichen Zeichen aus der Textdatei zu entfernen.
Ersatz Zeilenumbrüche: Ersetzen Sie nach der Bereinigung alle Vorkommen von „n“ durch „
“.
Verwenden Sie vorab maskierte Daten: Übergeben Sie den bereinigten und ersetzten Text an die Vorlage als template.HTML, das sichere HTML-Fragmente kapselt.

Beispielimplementierung:

Der folgende Code demonstriert den Prozess:

<code class="go">package main

import (
    "html/template"
    "os"
    "strings"
)

const page = `<!DOCTYPE html>
<html>
  <head>
  </head>
  <body>
    <p>{{.}}</p>
  </body>
</html>`

const text = `first line
<script>dangerous</script>
last line`

func main() {
    t := template.Must(template.New("page").Parse(page))
    safe := template.HTMLEscapeString(text)
    safe = strings.Replace(safe, "\n", "<br>", -1)
    t.Execute(os.Stdout, template.HTML(safe))
}</code>

Nach dem Login kopieren

Dieser Code bereinigt den Text, ersetzt Zeilenumbrüche durch
und übergibt ihn als vorab maskierte Daten an die Vorlage. Das gerenderte Ergebnis zeigt Zeilenumbrüche korrekt und ohne Escape-Probleme an.

Das obige ist der detaillierte Inhalt vonWie rendert man Zeilenumbrüche in HTML-Vorlagen richtig?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!