选gin因其封装了表单处理、路由分组、html模板控制等常见web操作，且默认不自动转义html；但需手动处理模板热重载与生产环境调试模式关闭。
为什么选 Gin 而不是 net/http 直接写？
因为 net/http 写个带表单提交、页面渲染、路由分组的留言板，光是处理 POST 数据+重定向+HTML 模板逃逸就得绕三圈；而 Gin 把这些常见 Web 操作封装成一行调用，且默认不自动转义 HTML（这点很关键，否则用户留言里的 <b></b> 会变成纯文本）。
但要注意：Gin 不内置模板自动 reload，开发时改了 index.html 得手动重启进程；生产环境反而要关掉 gin.DebugMode，否则错误页会暴露路径和变量名。
如何接收并安全存入留言（别被 XSS 带走）
用户输入的 content 字段不能直接插进 HTML，但也不能全用 html.EscapeString() —— 那样连换行 \n 都显示不出来。实际做法是：入库前不做转义，读取后在模板里用 {{.Content | safeHTML}}（Gin 默认用 html/template），同时确保字段长度限制在 500 字以内，避免拖慢数据库或撑爆页面。
常见错误现象： 留言里写 <script>alert(1)</script>，刷新页面就弹窗 → 说明模板没走 safeHTML，或者用了 {{.Content}} 这种裸输出。
立即学习“go语言免费学习笔记（深入）”；
- 定义结构体时用指针接收
*gin.Context，别漏掉c.ShouldBind(&msg)的地址符 -
msg.Content入库前加strings.TrimSpace()，空字符串直接return - SQLite 插入用
db.Exec("INSERT INTO msgs(content) VALUES (?)", msg.Content)，别拼 SQL
静态文件和模板路径怎么配才不 404？
Gin 对路径敏感：如果你把 HTML 放在 ./templates/index.html，就得调用 engine.LoadHTMLGlob("templates/*")；如果放 ./views/index.tmpl，就得写 engine.LoadHTMLGlob("views/**/*")。漏掉 * 或多写斜杠都会导致 c.HTML(200, "index.html", nil) 报 template: "index.html" is undefined。
静态资源同理：engine.Static("/static", "./static") 表示浏览器访问 /static/css/app.css 时，Gin 去找本地 ./static/css/app.css；路径前后不一致，CSS 就加载失败，页面变纯文本。
- 模板文件名必须和
c.HTML()第二个参数完全一致，包括大小写和扩展名 - 调试时加一句
log.Println("template dir:", filepath.Abs("templates"))确认路径对不对 - 不要在
main.go同级建templates后又用../templates，相对路径容易错
为什么本地跑得通，部署到 Linux 就报 “no such file or directory”？
因为 Go 编译产物是静态二进制，但模板和静态文件是运行时读的外部资源。Windows 开发时路径分隔符是 \，Linux 是 /；更麻烦的是，如果用 os.Getwd() 拼路径，上线后可能执行目录是 /root 而不是二进制所在目录 —— 导致 templates/ 根本找不到。
解决方法只有一个：用 filepath.Dir(os.Args[0]) 拿二进制自身位置，再拼子路径。比如：
exePath, _ := os.Executable() tmplDir := filepath.Join(filepath.Dir(exePath), "templates") engine.LoadHTMLGlob(filepath.Join(tmplDir, "*"))
这个逻辑必须出现在 main() 开头，不能等路由注册完再加载模板。
还有个隐形坑：Linux 默认不区分大小写，但文件系统区分 —— Index.html 和 index.html 在 macOS 测试时可能都行，一上 Ubuntu 就 404。
