不能。html/template 不支持直接解析字符串，必须通过 template.New("name").Parse(htmlStr) 创建 *template.Template 实例后才能 Execute；其默认对 {{.Field}} 插值做上下文感知的 HTML 转义以防止 XSS。
Go 标准库 html/template 能否直接渲染 HTML 字符串？
不能。标准 html/template 必须从 *template.Template 实例出发，不支持像某些其他语言那样直接 template.Parse("...") 后立即 Execute 一个字符串。它要求先调用 template.New() 或 template.Must(template.New(...).Parse(...)) 构建模板对象。
- 常见错误：试图对纯字符串调用
template.Execute→ 报错nil pointer dereference或template: nil data - 正确路径：必须走
template.New("name").Parse(htmlStr)→ 得到非 nil 的*template.Template -
Parse会解析并编译模板语法；若含非法结构（如未闭合的{{），会返回 error，务必检查
如何安全传入用户数据避免 XSS？
html/template 默认对所有 {{.Field}} 插值做 HTML 转义，这是它和 text/template 的核心区别。但转义行为依赖字段类型与上下文 —— 它不是“全局过滤”，而是“上下文感知”。
- 普通字符串字段：
{{.Name}}→ 自动转义为 <code>< - 已标记为安全的 HTML：
{{.HTMLContent | safeHTML}}或字段本身是template.HTML类型，才跳过转义 - 错误做法：用
strings.ReplaceAll手动“去掉标签”再塞进模板 → 绕过转义机制，XSS 风险极高 - 关键点：永远不要把用户输入强制转成
template.HTML，除非你 100% 确认内容已由可信 sanitizer 处理过
如何组织多文件模板（如 layout + partial）？
使用 template.ParseFiles 或链式 ParseGlob 加 template.Lookup，配合 {{template "name" .}} 调用子模板。
-
ParseFiles("layout.html", "header.html", "content.html")可一次性加载多个文件，每个文件中定义的{{define "xxx"}}都会被注册 - 主模板里写
{{template "header" .}}，会执行名为"header"的子模板，并将当前数据传入 - 注意：如果子模板中用了
{{.}}，它拿到的是调用时传入的数据（即.），不是子模板文件自己的局部变量 - 常见坑：
ParseFiles中路径错误或文件不存在不会报错，但后续Lookup("xxx")返回 nil →ExecuteTemplatepanic
func loadTemplates() *template.Template {
t := template.New("base").Funcs(template.FuncMap{
"date": func(t time.Time) string { return t.Format("2006-01-02") },
})
t, err := t.ParseFiles("layout.html", "post.html")
if err != nil {
log.Fatal(err)
}
return t
}
// 渲染时：
err := t.ExecuteTemplate(w, "post.html", data)
为什么 Execute 返回 io.EOF 却没报错？
这不是错误，是 Go HTTP handler 的常见误读。当客户端（比如浏览器）在响应写完前关闭连接（如快速刷新、网络中断），http.ResponseWriter 底层的 bufio.Writer 写入时会返回 io.EOF，而 template.Execute 将其原样透传。
立即学习“go语言免费学习笔记（深入）”；
- 表现：日志里看到
http: response.WriteHeader on hijacked connection或单纯Execute: EOF - 这不是模板问题，无需修改模板逻辑；也不该 panic 或记录为严重错误
- 生产环境建议忽略
io.EOF，只记录非 EOF 错误（如template: ...: unexpected EOF表示模板语法损坏） - 测试时可用
httptest.ResponseRecorder，它不会产生真实网络 EOF
Parse 和 Execute 两个阶段的 error 是否被显式检查，以及 template.HTML 的使用是否真正可控。 
