template.ParseFiles 报“undefined”因主模板未置首或子模板未用{{define}}定义；须用html/template防XSS，导出结构体字段，ParseGlob替代硬编码路径，避免未导出字段导致panic。
template.ParseFiles 为什么总报 template: "xxx" is undefined
模板文件没被正确加载，或者名字没对上——ParseFiles 加载后返回的 *template.Template 是以第一个文件名为根模板名，其他文件默认当子模板（{{define}} 块）处理，但不会自动嵌入或注册。
- 确保主模板文件（比如
index.html）在ParseFiles参数列表最前面，且路径可读 - 如果用
{{template "header"}}，必须先在某个被加载的文件里用{{define "header"}}显式定义，不能靠文件名自动映射 - 更稳妥的做法是用
template.New("root").Funcs(...).ParseFiles(...)，显式指定根名，避免隐式命名冲突 - Windows 下注意路径分隔符，
filepath.Join比硬写"./templates/header.html"更可靠
如何安全传参并防止 XSS：用 html/template 而不是 text/template
直接拼接字符串或用 text/template 渲染用户数据，等于把 <script>alert(1)</script> 原样塞进 HTML —— 浏览器照常执行。
- 必须 import
"html/template"，它会自动转义<、>、"、'、& - 结构体字段要导出（首字母大写），否则
{{.User.Name}}取不到值 - 若需原样输出 HTML（比如富文本内容），用
{{.Content | safeHTML}}，但前提是内容可信；不建议用template.HTML类型绕过转义，除非你完全控制源头 - URL 参数、CSS 值、JS 字符串等上下文需要不同转义规则，
html/template会根据{{.URL}}出现在href="..."还是style="..."自动适配，别手动url.QueryEscape
嵌套模板怎么组织才不容易乱：用 template.ParseGlob + {{template}} + 共享 FuncMap
多个页面共用 header/footer，又不想重复写 ParseFiles 列表，硬编码路径容易漏加新文件。
- 用
template.ParseGlob("templates/**/*.html")一次性加载所有模板文件，支持通配符 - 主模板里用
{{template "header" .}}调用已定义的块，子模板用{{define "header"}}声明，名字必须严格一致 - 全局函数（如格式化时间）通过
FuncMap注入一次：t.Funcs(template.FuncMap{"formatTime": formatTime})，所有子模板都能用{{.CreatedAt | formatTime}} - 注意
ParseGlob不保证加载顺序，所以不要依赖“先加载 footer 再加载 index”来定义依赖关系；所有{{define}}必须在调用前存在，推荐统一放在单独的_base.html里
渲染时 panic: reflect.Value.Interface: cannot return value obtained from unexported field
传给 Execute 的结构体里有小写字段（未导出），模板试图访问它，Go 反射机制直接拒绝。
立即学习“go语言免费学习笔记（深入）”；
- 检查传入的 struct，把
name string改成Name string，哪怕只是临时加个 Getter 方法也行 - 用 map 替代 struct 更灵活：
map[string]interface{}{"Title": "Home", "Items": []string{"a", "b"}}，但失去类型安全和 IDE 提示 - 如果必须用私有字段，提供公开方法：
func (u User) DisplayName() string { return u.name }，模板里调{{.DisplayName}} - 调试时加
log.Printf("%#v", data)看实际传进去的是什么，比猜快得多
template 重建逻辑，但上线必须用预编译或静态加载，别留 ParseFiles 在生产路由里。 
