go 的 `html/template` 包通过“上下文感知变量”实现自动、精准的转义——根据变量插入的 html 位置（如标签内、属性值、js 字符串、url 等）动态选择最严格的转义策略，从根本上防御 xss 攻击。
在 Go Web 开发中，“上下文感知变量”并非一种独立的数据类型（如 unsanitizedString），而是一种由 html/template 包实现的运行时行为机制：模板引擎在渲染时，会根据变量所处的 HTML 上下文（context）——例如普通文本节点、HTML 属性、JavaScript 字面量、CSS 值或 URL 参数——自动应用对应语法规则的转义函数，确保输出始终是安全且语法合法的 HTML。
例如，同一变量 {{.X}} 在不同位置会触发不同处理：
// 假设 X = `<script>alert("xss")</script>`
<p>{{.X}}</p> // → <script>alert("xss")</script>
<a href="{{.X}}">link</a> // → <script>...（URL 编码）
<script>var s = "{{.X}}";</script> // → \u003cscript\u003ealert(\u0022xss\u0022)\u003c/script\u003e（JS 字符串转义）这种智能转义依赖于 html/template 对整个模板结构的静态分析与上下文跟踪。它不依赖开发者手动调用 html.EscapeString()，也不允许未经验证的原始内容直接插入——除非显式使用安全类型标记。
若需绕过自动转义（例如已确认内容安全的 HTML 片段），必须使用 template.HTML 类型进行显式标注：
立即学习“前端免费学习笔记（深入）”；
type Page struct {
SafeHTML template.HTML // ✅ 明确声明为已信任的 HTML
RawData string // ❌ 默认按上下文自动转义
}
func handler(w http.ResponseWriter, r *http.Request) {
data := Page{
SafeHTML: template.HTML(`<strong>Hello</strong>`), // 不再转义
RawData: `<em>World</em>`, // 渲染为 <em>World</em>
}
t := template.Must(template.New("").Parse(`<div>{{.SafeHTML}} {{.RawData}}</div>`))
t.Execute(w, data)
}⚠️ 注意事项：
- text/template 不具备上下文感知能力，仅提供基础字符串转义，绝不应用于 HTML 输出；
- 所有用户输入（表单、URL 参数、数据库字段等）都应默认视为不安全，交由 html/template 自动处理；
- 即使使用 template.HTML，也务必确保其内容来自可信源或经过严格净化（如使用 bluemonday 等库白名单过滤）；
- 上下文感知无法防御所有前端漏洞（如开放重定向、CSP 绕过），需结合 HTTP 头、CSP 策略等纵深防御措施。
总之，Go 的上下文感知变量机制，本质是将安全责任从开发者“手动逃逸”转移到模板引擎“智能适配”，以编译期/解析期的上下文推导，换取运行时零配置的安全保障——这是 Go 在 Web 安全设计上兼具简洁性与可靠性的典范实践。
