Go语言通过html/template实现安全的HTML模板渲染，防止XSS攻击。首先定义模板内容或从文件加载，使用template.New或ParseFiles创建并解析模板，然后传入数据结构（如struct或map）执行渲染，输出到响应流或标准输出；支持条件判断（if-else）和循环（range）等逻辑控制；结合net/http包可在Web服务中动态返回渲染页面，适用于构建简单动态站点。

在Go语言中，实现基本的模板渲染主要依赖标准库中的 text/template 和 html/template 包。如果你需要生成HTML内容并确保输出安全，推荐使用 html/template；如果只是普通文本，可以使用 text/template。

1. 使用 html/template 进行HTML模板渲染

html/template 是Go中最常用的模板包，特别适合Web开发，它会自动对数据进行HTML转义，防止XSS攻击。

基本步骤如下：

• 定义模板字符串或从文件加载
• 创建模板对象
• 解析模板内容
• 执行模板并写入响应流或缓冲区

package main

import (
    "html/template"
    "log"
    "os"
)

func main() {
    // 定义模板内容
    const tpl = `
Hello, {{.Name}}!
You are {{.Age}} years old.
`

    // 创建模板并解析内容
    t, err := template.New("example").Parse(tpl)
    if err != nil {
        log.Fatal(err)
    }

    // 定义数据
    data := struct {
        Name string
        Age  int
    }{
        Name: "Alice",
        Age: 30,
    }

    // 执行模板，输出到标准输出
    err = t.Execute(os.Stdout, data)
    if err != nil {
        log.Fatal(err)
    }
}

运行后输出：

Hello, Alice!
You are 30 years old.

2. 从文件加载模板

实际项目中，模板通常保存在文件中。假设你有一个模板文件 index.html：

  
Welcome, {{.Username}}
  
Email: {{.Email}}

Go代码读取并渲染：

t, err := template.ParseFiles("index.html")
if err != nil {
    log.Fatal(err)
}

data := map[string]string{
    "Username": "Bob",
    "Email":    "bob@example.com",
}

t.Execute(os.Stdout, data)

3. 使用条件和循环

模板支持逻辑控制，如 if 判断和 range 遍历。

{{if .IsAdmin}}
  
You have admin privileges.
{{else}}
  
You are a regular user.
{{end}}


{{range .Hobbies}}
  
{{.}}
{{end}}

对应的数据结构：

data := struct {
    IsAdmin  bool
    Hobbies  []string
}{
    IsAdmin: true,
    Hobbies: []string{"Reading", "Coding", "Gaming"},
}

4. 在Web服务中使用模板

结合 net/http，可以在HTTP处理器中渲染模板返回给浏览器。

package main

import (
    "net/http"
    "html/template"
)

func handler(w http.ResponseWriter, r *http.Request) {
    t, _ := template.ParseFiles("index.html")
    data := map[string]string{"Username": "Charlie"}
    t.Execute(w, data)
}

func main() {
    http.HandleFunc("/", handler)
    http.ListenAndServe(":8080", nil)
}

访问 http://localhost:8080 即可看到渲染后的页面。

基本上就这些。Go的模板系统简洁实用，配合结构体或map能快速完成数据填充，适合构建静态页面或简单动态站点。关键是理解上下文传递和语法格式，避免拼写错误导致解析失败。