在Gin框架中，可以通过使用HTML转义函数来安全地显示HTML模板字符。这样做可以避免XSS攻击。
以下是示例代码：
import ("html/template""net/http""github.com/gin-gonic/gin")func main() {router := gin.Default()// 加载 HTML 模板router.LoadHTMLGlob("views/*")router.GET("/", func(c *gin.Context) {data := gin.H{"Name": "<script>alert('Hello, Gin!');</script>","Age": 30,}// 使用 template.HTMLEscapeString 函数进行 HTML 转义c.HTML(http.StatusOK, "index.html", map[string]interface{}{"data": template.HTMLEscapeString(data["Name"].(string)),"age": data["Age"],})})router.Run(":8080")}
在上面的代码中，我们首先加载了所有位于“views”目录中的HTML模板文件。然后，在处理程序函数中，我们创建一个名为“data”的字典类型变量，并将一些数据添加到其中。
接下来，我们使用template.HTMLEscapeString()函数对“data[‘Name’]”进行HTML转义，并将结果存储在新的变量“escapedData”中。最后，我们将转义后的数据和其他数据一起传递给HTML模板。
在HTML模板文件中，使用双花括号语法（“{{ .VariableName }}”）访问数据。由于我们已经使用template.HTMLEscapeString()函数进行了HTML转义，所以不需要在HTML模板文件中进行转义。
例如，在上面的示例代码中，我们使用以下方式来安全地显示名字：
<h1>Hello, {{ .data }}!</h1>
这将在浏览器中显示“Hello, <script>alert(‘Hello, Gin!’);</script>!”。注意到所有特殊字符都已经被正确地转义了。
