如何安全地處理 HTML 範本中的換行符？-Golang-PHP中文網

如何安全地處理 HTML 範本中的換行符？

Barbara Streisand

發布： 2024-11-03 20:59:02

原創

619 人瀏覽過

How to Handle Newlines in HTML Templates Safely?

在HTML 範本中轉義換行符

將帶有換行符的文字檔案載入到HTML 範本中時，必須採取預防措施防止跨站點腳本編寫(XSS) 攻擊。理想情況下，n 個字元應替換為
標籤以在瀏覽器中保留換行符。但是，直接替換字元可能會導致模板將它們轉義為 HTML 實體
，無法如預期般渲染。

使用template.HTMLEscape() 的解決方案

為了在維護XSS 保護的同時避免出現問題，請考慮首先使用template.HTMLEscape() 函數來清理文字.此函數在用
取代 n 之前轉義危險字元。

範例：

<code class="go">package main

import (
    "html/template"
    "os"
    "strings"
)

const page = `<!DOCTYPE html>
<html>
  <head>
  </head>
  <body>
    <p>{{.}}</p>
  </body>
</html>`

const text = `first line
<script>dangerous</script>
last line`

func main() {
    t := template.Must(template.New("page").Parse(page))
    safe := template.HTMLEscapeString(text)
    safe = strings.Replace(safe, "\n", "<br>", -1)
    t.Execute(os.Stdout, template.HTML(safe)) // template.HTML encapsulates a known safe HTML document fragment.
}</code>

登入後複製

瀏覽器中的輸出：

<code class="html">first line
<script>dangerous</script>
last line</code>

登入後複製

透過在替換之前轉為轉義文本，模板可以正確呈現換行符，同時防止XSS 攻擊。

以上是如何安全地處理 HTML 範本中的換行符？的詳細內容。更多資訊請關注PHP中文網其他相關文章！

php8，我來也

30分鐘學會網站佈局

尚觀Oracle入門到精通視頻教程

你的第一行UNI-APP程式碼

Flutter 從頭到應用程式啟動

兄弟連新版Linux視頻教程

AXURE 9影片教學（適用於產品經理互動產品設計UI）

零基礎PS影片教學

16天帶你入門UI視頻教程

PS技巧和切片技巧影片教學

阿裡雲環境搭建以及項目上線視頻教程

電腦網路概述－程式設計師必須掌握的基礎知識

程式設計師必備教學——HTTP協定講解

Websocket影片教學

如何安全地處理 HTML 範本中的換行符？