登录
推荐
文章
Go 技术
课程
下载
专题
AI
web安全
已收录文章：1篇
三天内
三天内
一周内
一月内
三月内
最新
最热
Golang
·
Go问答
| 10小时前 |
golang
·
模板
·
web安全
·
Go
html/template
ZgotmplZ
Go html/template 为什么把 URL 变成 #ZgotmplZ：最小修复和安全边界
Go 的 html/template 在链接、CSS 等上下文中会自动过滤不安全数据。页面出现 #ZgotmplZ 往往不是模板坏了，而是 URL 被判定为不可信。本文说明最小复现、协议白名单和不该绕过的安全边界。
145
收藏
