Go
HTML模板包正确地覆盖了CSS。从包装文件中
template引用:
转义是上下文的,因此操作可以出现在Javascript,CSS和URI上下文中。
"ZgotmplZ"是一个特殊值,如果您要包含的值在上下文中无效或不安全,它将用作替换值。
所以问题是您要包括的CSS值,这是不安全的。首先尝试一些简单的方法,看看是否可行,例如:
body {background-color: #000}"ZgotmplZ"在文档中(类型为
ErrorCode)找到了对它的讨论,并引用了它:
"ZgotmplZ"
说明:
示例模板:
<img src="{{.X}}">where {{.X}} evaluates to `javascript:...`讨论:
"ZgotmplZ" is a special value that indicates that unsafe content reached aCSS or URL context at runtime. The output of the example will be <img src="#ZgotmplZ">If the data comes from a trusted source, use content types to exempt itfrom filtering: URL(`javascript:...`).
解
由于您尝试插入的代码是在CSS代码而不是HTML的上下文中,因此您不能/不应该使用
template.HTML(data)。
有一个预定义的类型
CSS可以安全地包含来自受信任来源的CSS代码,例如您指定的CSS代码,而不是来自用户填写的HTML表单。例:
var safeCss = template.CSS(`body {background-image: url("paper.gif");}`)并将
safeCss值传递给模板参数。



