¿Permanece sin escape en las plantillas? " />

Escapado de en plantillas

En el ámbito de la generación de archivos a través de plantillas, ha surgido un problema desconcertante: los > carácter, mientras que su contraparte

html/template, destinado a la salida HTML, trata los valores de datos como texto sin formato que requiere codificación para una incrustación segura. Sin embargo, las reglas de escape son sensibles al contexto, donde el carácter &lt aparece dentro de una directiva #include, este mecanismo de escape lo interpreta erróneamente como contenido HTML y lo transforma en & ;lt;.

La solución radica en alinear el propósito de la plantilla con el motor de plantilla apropiado:

• Si la salida es HTML, use html/template, que proporciona un escape sensible al contexto. .
• Para resultados que no sean HTML, opte por texto/plantilla, lo que evita escapes innecesarios y garantiza que se conservan en su forma original.