safe.JSStr

safe.JSStr INPUT

template.JSStr

safeJSStr

简介

Hugo 使用 Go 的 text/template 和 html/template 包。

text/template 包实现了用于生成文本输出的数据驱动模板，而 html/template 包实现了用于生成安全防止代码注入的 HTML 输出的数据驱动模板。

默认情况下，Hugo 在渲染 HTML 文件时使用 html/template 包。

为了生成安全防止代码注入的 HTML 输出，html/template 包会在某些上下文中转义字符串。

用法

使用 safe.JSStr 函数来封装一系列字符，这些字符需要在 JavaScript 表达式中嵌入在引号之间。

使用此类型存在安全风险：封装的内容应来自受信任的来源，因为它将按原样包含在模板输出中。

有关详细信息，请参阅 Go 文档。

示例

没有安全声明

{{ $title := "Lilo & Stitch" }}
<script>
  const a = "Title: " + {{ $title }};
</script>

Hugo 将以上内容渲染为

<script>
  const a = "Title: " + "Lilo \u0026 Stitch";
</script>

要将字符串声明为安全

{{ $title := "Lilo & Stitch" }}
<script>
  const a = "Title: " + {{ $title | safeJSStr }};
</script>

Hugo 将以上内容渲染为

<script>
  const a = "Title: " + "Lilo & Stitch";
</script>