使用template.HTML

html/template提供了自动的、上下文敏感的转义，可以防止代码注入：
HTML模板将数据值视为纯文本，应对其进行编码，以便它们可以安全地嵌入HTML文档中。转义是上下文相关的，因此操作可以出现在JavaScript，CSS和URI上下文中。
html/template包中有一个特殊的类型：template.HTML。模板中的此类型的值在呈现模板时不会转义。
因此，将WebPageHTMLItems.SonoffBasic的类型更改为template.HTML，它将按原样呈现：

type WebPageHTMLItems struct{
    SonoffBasic template.HTML
}

字符串
template.HTML的底层类型是string，因此要从string值设置此字段，请使用简单的类型转换：

params := &WebPageHTMLItems{
    SonoffBasic: template.HTML("<div>...</div>"),
}

型
警告你一句这将不会防止代码注入！例如，当你替换%title%，它包含JavaScript代码，这将被允许通过输出，并最终在客户端的浏览器中执行。

使用{{template}}操作

另外请注意，您可以将<div>定义为一个单独的命名模板，并仅使用{{template}}操作将其包含在页面中，类似于以下内容：

{{define "sonoffbasicdevice"}}
    <div id="sonoffbasicdevice">
        <span class="%connectiondotclass%"></span>
        <p id="title">%title%</p>
        <p id="tempandhum">%humstatus%</p>
        <p id="ipaddress">%ipaddress%</p>
        <p id="portnumber">%portnumber%</p>
    </div>
{{end}}

型
在您的页面模板中：

<div id="wrapper" width="100%">
    {{template "sonoffbasicdevice"}}
</div>

型
还要注意的是，为了完全安全起见，你也可以像其他模板一样创建并传递参数给你的sonoffbasicdevice模板，让html/template包负责安全的、上下文敏感的替换：

{{define "sonoffbasicdevice"}}
    <div id="sonoffbasicdevice">
        <span class="{{.Connectiondotclass}}"></span>
        <p id="title">{{.Title}}</p>
        <p id="tempandhum">{{.Humstatus}}</p>
        <p id="ipaddress">{{.Ipaddress}}</p>
        <p id="portnumber">{{.Portnumber}}</p>
    </div>
{{end}}

型
然后你必须像这样包含它（传递针对它的参数）：

<div id="wrapper" width="100%">
    {{template "sonoffbasicdevice" .SonoffBasic}}
</div>

型
这个“多模板”的执行可能看起来像这样：

type SonoffBasic struct {
    Connectiondotclass string
    Title              string
    Humstatus          string
    Ipaddress          string
    Portnumber         string
}

type WebPageHTMLItems struct{
    SonoffBasic *SonoffBasic
}

params := &WebPageHTMLItems{
    SonoffBasic: &SonoffBasic{
        Connectiondotclass: "someclass",
        Title:              "sometitle",
        Humstatus:          "somestatus",
        Ipaddress:          "someip",
        Portnumber:         "someport",
    },
}

err := templates.ExecuteTemplate(w, "index.html", params)

型

我们有两个包用于在Golang中生成模板

1. HTML/template
2. text/template
   如果你确定你的数据，你可以使用text/template代替html/template