标签模板通过自定义函数实现复杂逻辑，如html函数转义防止XSS，css函数生成唯一类名封装样式，结合哈希值隔离组件样式，确保安全与模块化。
标签模板字面量不只是字符串拼接工具，它能结合函数实现更复杂的逻辑处理。通过自定义标签函数，你可以解析模板中的表达式和静态部分，从而实现如国际化、样式封装、安全转义等高级功能。
1. 实现安全的HTML转义
在动态生成HTML时，直接拼接用户输入可能导致XSS攻击。使用标签模板可以自动转义变量内容。
定义一个html标签函数，对插值内容进行实体编码：
const escape = (str) =>
String(str).replace(/[&"']/g, match =>
({ '&': '&', '': '>', '"': '"', "'": ''' }[match]));
let result = '';
strings.forEach((str, i) => {
result += str;
if (i });
return result;
}
const name = '<script>alert("xss")</script>';
const output = html`Hello, ${name}!`; // Hello, <script>alert("xss")</script>!
2. 构建CSS-in-JS样式系统
React生态中许多库利用标签模板来定义组件样式。你可以创建一个css标签，将模板转换为唯一的类名或注入样式规则。
立即学习“Java免费学习笔记（深入）”；
简单示例：生成带前缀的类名并收集样式规则
const cssRules = [];function css(strings, ...values) {
const styleText = strings.map((s, i) => s + (values[i] || '')).join('');
const className = 'style_' + hashCode(styleText);
cssRules.push({ className, styleText });
return className;
}
function hashCode(str) {
let hash = 0;
for (let i = 0; i hash = ((hash }
return Math.abs(hash).toString(36);
}
const primaryColor = 'blue';
const buttonStyle = css`color: ${primaryColor}; padding: 10px;`;
3. 多语言国际化（i18n）支持
通过标签函数解析模板结构，根据当前语言环境替换对应文本。
假设你有一组翻译映射：
const translations = {en: { greeting: 'Hello', welcome: 'Welcome back' },
zh: { greeting: '你好', welcome: '欢迎回来' }
};
let locale = 'en';
function i18n(strings, ...keys) {
return strings.map((str, i) => {
const key = keys[i];
const translation = key ? translations[locale][key] : '';
return str + (translation || '');
}).join('');
}
// 使用
const message = i18n`{greeting}, {welcome}`; // 根据locale输出不同语言
4. 构造参数化SQL查询（需谨慎）
虽然不推荐自己实现ORM，但标签模板可用于构造安全的SQL语句，避免拼接风险。
思路是分离SQL结构与值，返回对象包含语句和参数列表：
function sql(strings, ...values) {let query = '';
strings.forEach((str, i) => {
query += str;
if (i });
return { text: query, values };
}
const userId = 123;
const query = sql`SELECT * FROM users WHERE id = ${userId}`;
// 结果: { text: "SELECT * FROM users WHERE id = ?", values: [123] }
这种方式确保变量不会被直接插入SQL，配合预编译可防止注入攻击。
基本上就这些。标签模板的强大之处在于你能控制整个解析过程，不只是拿到字符串，而是获得结构化数据——静态片段数组和动态值列表，这为元编程提供了空间。实际应用中注意不要过度设计，保持语义清晰更重要。
