Go HTTP handler原样返回HTML字符串需先设置Content-Type为text/html; charset=utf-8，再调用WriteHeader(200)和w.Write([]byte(htmlStr))，否则浏览器可能以纯文本渲染或乱码。
golang HTTP handler 怎么原样返回 HTML 字符串
直接用 http.ResponseWriter 写入字符串即可，但必须显式设置 Content-Type 为 text/html; charset=utf-8，否则浏览器可能当纯文本或乱码渲染。
常见错误是只写 w.Write([]byte(htmlStr)) 却漏掉 header 设置——这时候 Chrome 可能显示源码而非渲染页面，Network 面板里看 Response Headers 会发现 Content-Type: text/plain; charset=utf-8（Go 默认值）。
- 务必在
w.Write()前调用w.Header().Set("Content-Type", "text/html; charset=utf-8") - 如果 HTML 字符串含中文，
charset=utf-8不可省；不加可能触发 IE/旧 Edge 的编码自动探测失败 - 不要用
fmt.Fprintf(w, "%s", htmlStr)替代w.Write()，前者多一层格式化开销，且对含%的 HTML（如 CSS 中的background: linear-gradient(...)）会 panic
gin 框架里怎么返回 raw HTML 字符串
gin 默认的 c.String() 和 c.Data() 都会设 text/plain，不能直接用。得手动控制 header + body。
正确做法是绕过 gin 封装，直接操作底层 http.ResponseWriter：
立即学习“go语言免费学习笔记（深入）”；
生成可在 deepbi 沙箱 iframe 内运行或作为独立文件运行的交互式 HTML 页面，使用 `window.deepbi` JS SDK 实现数据查询、空间管理、文件浏览及用户操作。当用户提出以下需求时启用该能力： - 创建 KPI 仪表盘、数据表格、文件浏览器、成员列表、管理页面； - 明确要求“转成 dhtml”、“转译成 HTML”、“把 XX 页面转成……”、“控制台页面”、“管理后台”、“DeepBI 页面迁移”； - 提及位于 `apps/console/src/featur
w := c.Writer
w.Header().Set("Content-Type", "text/html; charset=utf-8")
w.WriteHeader(200)
w.Write([]byte(`<h1>Hello</h1>`))
注意：c.String()、c.Data()、c.HTML() 全都不适用这个场景——c.HTML() 要求模板文件，c.String() 固定设 text/plain，c.Data() 虽可设 contentType 但默认不带 charset，容易埋坑。
net/http 返回 HTML 时要不要调用 WriteHeader()？
要，而且建议显式调用。虽然 Go 在第一次 w.Write() 时会自动补 200 OK，但一旦你提前写了 header（比如 Content-Type），后续再写非 200 状态就来不及了。
- 想返回
404或500HTML 页面？必须先w.WriteHeader(404)，再写 HTML body - 不调用
WriteHeader()直接写 body，状态码永远是 200，哪怕你 header 里塞了Status: 404 Not Found也没用（HTTP 规范不认这个） - 如果用了
http.Error(w, msg, code)，它内部已调用WriteHeader()并写纯文本，不能再接着写 HTML
HTML 字符串里有双引号或换行，怎么安全写入？
Go 字符串字面量本身支持多行和转义，但拼接动态内容时容易 XSS。这里只谈“原样返回”场景（比如读取本地 static 文件、或硬编码调试页），不涉及模板渲染。
- 静态 HTML：用反引号
`包裹，天然支持换行、双引号、斜杠，无需转义：`<div id="app"></div>` - 拼接变量：用
html.EscapeString()处理用户输入部分，但注意——这会让整个 HTML 变成纯文本（标签不渲染）。真要插值，应使用html/template，而不是拼字符串 - 读文件返回：用
ioutil.ReadFile()（Go 1.16+ 改用os.ReadFile()）后直接w.Write()，比逐行拼接更可靠
最常被忽略的是 charset 声明位置：即使 header 正确，HTML 内部没写 <meta charset="utf-8">，某些移动端 WebView 仍可能乱码——header 是第一道保障，meta 是 fallback，两者都别少。
