HTML 템플릿의 개행 문자를 안전하게 처리하는 방법은 무엇입니까?-Golang-php.cn

HTML 템플릿의 개행 문자를 안전하게 처리하는 방법은 무엇입니까?

Barbara Streisand

풀어 주다： 2024-11-03 20:59:02

원래의

619명이 탐색했습니다.

How to Handle Newlines in HTML Templates Safely?

HTML 템플릿에서 줄바꿈 이스케이프

줄바꿈이 포함된 텍스트 파일을 HTML 템플릿에 로드할 때 크로스 사이트 스크립팅에 대한 예방 조치를 취하는 것이 중요합니다. (XSS) 공격. 이상적으로는 n자를
로 바꿔야 합니다. 브라우저에서 줄 바꿈을 유지하는 태그입니다. 그러나 문자를 직접 대체하면 템플릿이 해당 문자를 HTML 엔터티
로 이스케이프하여 의도한 대로 렌더링되지 않을 수 있습니다.

template.HTMLEscape()를 사용하는 솔루션

XSS 보호를 유지하면서 문제를 방지하려면 먼저 template.HTMLEscape() 함수를 사용하여 텍스트를 삭제하는 것이 좋습니다. 이 기능은 n을
로 대체하기 전에 위험한 문자를 이스케이프 처리합니다.

예:

<code class="go">package main

import (
    "html/template"
    "os"
    "strings"
)

const page = `<!DOCTYPE html>
<html>
  <head>
  </head>
  <body>
    <p>{{.}}</p>
  </body>
</html>`

const text = `first line
<script>dangerous</script>
last line`

func main() {
    t := template.Must(template.New("page").Parse(page))
    safe := template.HTMLEscapeString(text)
    safe = strings.Replace(safe, "\n", "<br>", -1)
    t.Execute(os.Stdout, template.HTML(safe)) // template.HTML encapsulates a known safe HTML document fragment.
}</code>

로그인 후 복사

브라우저의 출력:

<code class="html">first line
<script>dangerous</script>
last line</code>

로그인 후 복사

대체하기 전에 텍스트를 이스케이프함으로써 템플릿은 XSS 공격으로부터 보호하면서 줄바꿈을 올바르게 렌더링합니다.

위 내용은 HTML 템플릿의 개행 문자를 안전하게 처리하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

Php8, 나도 갈게

30분 안에 웹사이트 레이아웃 배우기

Shangguan Oracle 초보자부터 능숙한 비디오 튜토리얼까지

UNI-APP 코드의 첫 번째 줄

처음부터 앱 실행까지 Flutter

Lian 형제 새 Linux 비디오 튜토리얼

AXURE 9 비디오 튜토리얼(제품 관리자 대화형 제품 디자인 UI에 적합)

Zero 기본 숙련도 PS 비디오 튜토리얼

시작하는 데 도움이 되는 16일 UI 비디오 튜토리얼

PS 기술 및 슬라이싱 기술 비디오 튜토리얼

Alibaba Cloud 환경 구축 및 프로젝트 출시 비디오 튜토리얼

컴퓨터 네트워크 개요 - 프로그래머가 마스터해야 하는 기본 지식

프로그래머를 위한 필수 튜토리얼 - HTTP 프로토콜 설명

웹소켓 비디오 튜토리얼

HTML 템플릿의 개행 문자를 안전하게 처리하는 방법은 무엇입니까?