Golang html/template中Base64数据+符号转义问题求助

可行解决方案：使用template.URL类型包裹Base64字符串 #

html/template对普通字符串默认会做HTML转义，导致Base64中的+被替换为+，但template.URL类型会标记内容为安全的URI内容，跳过不必要的转义。

• 代码实现：

  import (
      "encoding/base64"
      "html/template"
      "net/http"
  )
  
  func handler(w http.ResponseWriter, r *http.Request) {
      // 假设b是你的PNG图片二进制数据
      b := []byte("示例图片二进制数据")
      base64Str := base64.StdEncoding.EncodeToString(b)
  
      // 用template.URL类型包装Base64字符串
      tplData := struct {
          Datamatrix template.URL
      }{
          Datamatrix: template.URL(base64Str),
      }
  
      tpl := template.Must(template.New("").Parse(`<img src="data:image/png;base64,{{.Datamatrix}}" alt="Datamatrix"/>`))
      tpl.Execute(w, tplData)
  }
  

• 模板无需修改，保持原写法：

  <img src="data:image/png;base64,{{.Datamatrix}}" alt="Datamatrix"/>
  

原理说明 #

template.URL实现了template.HTMLMarshaler接口，当模板渲染该类型值时，会直接输出原始内容而不进行HTML转义，完美保留Base64编码中的+、/等合法字符。

注意事项 #

必须确保传入的Base64字符串是合法且无恶意内容的，因为跳过转义后若包含恶意代码，可能引发XSS安全风险。

内容的提问来源于stack exchange，提问作者GhostVision