Go html/模板 & escaping

Question

根据html/template文档中的示例，我不能说我完全理解为什么在我的实验中小于和大于不一致地转义： https://golang.org/pkg/html/template/#hdr-介绍

这是否需要错误报告？ 我推迟了，因为我对 Go 比较陌生。

$ go version
go version go1.16 linux/amd64

我在go1.15.8看到了类似的行为。

package main

import (
        htmltemplate "html/template"
        "os"
        texttemplate "text/template"
)

type MyVars struct {
        Flavor string
}

func main() {
        Vars := MyVars{
                Flavor: "#####   html   #####",
        }

        htmlTmpl, _ := htmltemplate.ParseFiles("index.html")
        htmlTmpl.Execute(os.Stdout, Vars)

        Vars = MyVars{
                Flavor: "#####   text   #####",
        }

        textTmpl, _ := texttemplate.ParseFiles("index.html")
        textTmpl.Execute(os.Stdout, Vars)
}

$ cat index.html
{{ .Flavor }}
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
< span >Hello< /span >
<span>Hello</span>
{{ "<" }}span{{ ">" }}Hello{{ "<" }}/span{{ ">" }}

$ ./experiment                                                                                                                                                                                                    
#####   html   #####
&lt;?xml version="1.0" encoding="UTF-8" standalone="no"?> # Why is only < escaped?
&lt; span >Hello&lt; /span >                              # Why is only < escaped?
<span>Hello</span>                                        # Why is neither < nor > escaped?
&lt;span&gt;Hello&lt;/span&gt;
#####   text   #####
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
< span >Hello< /span >
<span>Hello</span>
<span>Hello</span>

Answer 1

1: {{ .Flavor }}
2: <?xml version="1.0" encoding="UTF-8" standalone="no"?>
3: < span >Hello< /span >
4: <span>Hello</span>
5: {{ "<" }}span{{ ">" }}Hello{{ "<" }}/span{{ ">" }}

第 2 行和第 3 行的<是文本。 HTML 模板 package 在文本中转义<以防止文档阅读器将<误解为标记的开头。

第 2 行和第 3 行的>按原样写入 output。 escaping >没有安全优势。

第 4 行的<和>是标签的一部分。 标签不会被转义。

第 5 行的<和>是表达式的值。 HTML 模板 package 完全转义表达式结果。