使用 golang 进行 XSS 防护

今天golang学习网给大家带来了《使用 golang 进行 XSS 防护》，其中涉及到的知识点包括等等，无论你是小白还是老手，都适合看一看哦~有好的建议也欢迎大家在评论留言，若是看完有所收获，也希望大家能多多点赞支持呀！一起加油学习~

我正在关注这个 golang 教程。

我真的不明白应该将此代码放在我的代码中的什么位置

t, err := template.new("foo").parse(`{{define "t"}}hello, {{.}}!{{end}}`)
err = t.executetemplate(out, "t", "<script>alert('you have been pwned')</script>")

以下是我的main.go

package main

import (
    "fmt"
    //"html/template"
    "log"
    "net/http"
    "strings"
    "text/template"
)

func sayhelloname(w http.responsewriter, r *http.request) {
    r.parseform() //parse url parameters passed, then parse the response packet for the post body (request body)
    // attention: if you do not call parseform method, the following data can not be obtained form
    fmt.println(r.form) // print information on server side.
    fmt.println("path", r.url.path)
    fmt.println("scheme", r.url.scheme)
    fmt.println(r.form["url_long"])
    for k, v := range r.form {
        fmt.println("key:", k)
        fmt.println("val:", strings.join(v, ""))
    }
    fmt.fprintf(w, "hello astaxie!") // write data to response
}

func login(w http.responsewriter, r *http.request) {
    fmt.println("method:", r.method) //get request method
    if r.method == "get" {
        t, _ := template.parsefiles("login.gtpl")
        t.execute(w, nil)
    } else {
        r.parseform()
        // logic part of log in
        fmt.println("username:", r.form["username"])
        fmt.println("password:", r.form["password"])
        
        //i put the sample code here
        t, err := template.new("foo").parse(`{{define "t"}}hello, {{.}}!{{end}}`)
        err = t.executetemplate(out, "t", "<script>alert('you have been pwned')</script>")
    }
}

func main() {
    http.handlefunc("/", sayhelloname) // setting router rule
    http.handlefunc("/login", login)
    err := http.listenandserve(":9090", nil) // setting listening port
    if err != nil {
        log.fatal("listenandserve: ", err)
    }
}

当我将示例代码放入 func login 并编译后，它想要在这一行“out” undefined

err = t.ExecuteTemplate(out, "T", "<script>alert('you have been pwned')</script>")

谁能帮我解决这个问题吗？ 谢谢

正确答案

您必须将输出写入响应编写器：

err = t.ExecuteTemplate(w, "T", "<script>alert('you have been pwned')</script>")

以上就是《使用 golang 进行 XSS 防护》的详细内容，更多关于的资料请关注golang学习网公众号！