贝利信息

如何在Golang中实现模板渲染_Web模板引擎使用方式

日期:2026-01-19 00:00 / 作者:P粉602998670
html/template 默认自动转义防 XSS,text/template 不转义;嵌套模板需一次解析全部文件并用 ExecuteTemplate 指定入口;字段必须导出(大写开头),nil 指针需用 {{with}} 避免 panic;静态资源路径应通过变量或自定义函数注入而非硬编码。

Go 的 html/templatetext/template 有什么区别?

直接用 html/template,别碰 text/template 做网页渲染——它不自动转义 HTML,容易导致 XSS。而 html/template 在插值时默认调用 html.EscapeString,比如 {{.UserInput}} 遇到 会变成纯文本显示。

只有当你明确需要输出原始 HTML(例如后台已审核过的富文本),才用 {{.SafeHTML | safeHTML}} 配合自定义函数,且必须加 template.FuncMap 注册 safeHTML 并返回 template.HTML 类型。

如何正确加载并执行嵌套模板?

常见错误是多次调用 template.ParseFiles 覆盖已有定义,或在子模板里用错 {{define}} / {{template}} 配对。正确流程是:一次解析全部文件,用 template.New 创建根模板,再用 ParseFilesParseGlob 加载所有 .tmpl 文件,最后通过 ExecuteTemplate 指定入口模板名。

func loadTemplates() *template.Template {
    t := template.New("").Funcs(template.FuncMap{
        "formatDate": func(t time.Time) string {
            return t.Format("2006-01-02")
        },
    })
    return template.Must(t.ParseGlob("templates/*.tmpl"))
}

为什么 {{.Title}} 渲染为空或报 nil pointer

根本原因通常是传入 Execute 的数据结构字段未导出(首字母小写),或指针为 nil 但字段非指针类型。Go 模板只访问导出字段(即大写开头),且对 nil 接口或结构体指针做字段访问会 panic。

静态资源路径和 URL 构造怎么不硬编码?

不要在模板里写死 /static/css/app.css,尤其部署在子路径(如 /myapp/)时会 404。应该把基础路径作为变量注入模板,或用自定义函数生成完整 URL。

模板引擎本身不处理 HTTP 缓存头、Gzip 或 CDN,这些得在 handler 层统一加 w.Header().Set("Cache-Control", "public, max-age=3600")