求助：ExecuteTemplate将邮箱参数中+转换为+的问题

问题原因 #

Go的html/template包处理template.URL类型时，会对HTML特殊字符自动转义，邮箱里的+属于被转义范畴，因此被转换成了+。但URL语境下，邮箱中的+需要以原字符或合法URL编码形式存在，才能保证参数解析正常。

解决方案 #

1. 对邮箱参数做URL编码（推荐方案） #

构建验证链接时，用url.QueryEscape()对邮箱地址进行URL编码，+会被转换成符合URL规范的%2B，避免被HTML模板转义。

示例代码：

import "net/url"

// 构建验证链接环节
encodedEmail := url.QueryEscape("user+tag@example.com")
verificationLink := fmt.Sprintf("https://your-domain.com/verify?email=%s&hash=%s", encodedEmail, yourHash)

// 转换为安全的template.URL类型
safeLink := template.URL(verificationLink)

后端接收参数时，可通过url.QueryUnescape()还原原邮箱地址，完全不影响验证逻辑。

2. 强制模板跳过转义（谨慎使用） #

如果必须保留+原字符，可在模板中用safeURL管道标记链接为安全内容，或用template.JS()替代template.URL()包装链接：

模板写法：

<a href="{{.VerificationLink | safeURL}}">验证邮箱</a>

代码层面替换：

safeLink := template.JS(verificationLink)

这种方式会跳过HTML转义检查，若链接内容不可控，可能引入XSS风险，因此仅在确认链接绝对安全时使用。

代码调整建议 #

在grpc.go的验证链接构建逻辑中，给邮箱参数加上URL编码处理；mailer.go里的ExecuteTemplate使用处理后的template.URL即可解决转义问题。

内容的提问来源于stack exchange，提问作者Girish Bhutiya