转到 html/模板和转义

Question

根据html/template 文档中的示例，我不能说我完全理解为什么在我的实验中出现小于和大于不一致的转义： https://golang.org/pkg/html/template/#hdr-Introduction

这是否需要报告错误？我推迟了，因为我对 Go 比较陌生。

$ go version
go version go1.16 linux/amd64

我在go1.15.8 看到了类似的行为。

package main

import (
        htmltemplate "html/template"
        "os"
        texttemplate "text/template"
)

type MyVars struct {
        Flavor string
}

func main() {
        Vars := MyVars{
                Flavor: "#####   html   #####",
        }

        htmlTmpl, _ := htmltemplate.ParseFiles("index.html")
        htmlTmpl.Execute(os.Stdout, Vars)

        Vars = MyVars{
                Flavor: "#####   text   #####",
        }

        textTmpl, _ := texttemplate.ParseFiles("index.html")
        textTmpl.Execute(os.Stdout, Vars)
}

$ cat index.html
{{ .Flavor }}
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
< span >Hello< /span >
<span>Hello</span>
{{ "<" }}span{{ ">" }}Hello{{ "<" }}/span{{ ">" }}

$ ./experiment                                                                                                                                                                                                    
#####   html   #####
&lt;?xml version="1.0" encoding="UTF-8" standalone="no"?> # Why is only < escaped?
&lt; span >Hello&lt; /span >                              # Why is only < escaped?
<span>Hello</span>                                        # Why is neither < nor > escaped?
&lt;span&gt;Hello&lt;/span&gt;
#####   text   #####
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
< span >Hello< /span >
<span>Hello</span>
<span>Hello</span>

Answer 1

1: {{ .Flavor }}
2: <?xml version="1.0" encoding="UTF-8" standalone="no"?>
3: < span >Hello< /span >
4: <span>Hello</span>
5: {{ "<" }}span{{ ">" }}Hello{{ "<" }}/span{{ ">" }}

第 2 行和第 3 行的 < 是文本。 HTML 模板包在文本中转义 <，以防止文档阅读器将 < 误解为标记的开头。

第 2 行和第 3 行的 > 按原样写入输出。转义 > 没有安全优势。

第 4 行的 < 和 > 是标签的一部分。标签不会被转义。

第 5 行的 < 和 > 是表达式的值。 HTML 模板包完全转义表达式结果。