用html/template安全渲染动态HTML需处理三处：路径要用os.Executable()+filepath.Dir()定位模板，Content-Type必须设为"text/html; charset=utf-8"，结构体字段须首字母大写导出。
直接用 html/template 就能安全渲染动态 HTML，但路径、Content-Type、字段导出这三处不处理好，90% 的人会卡在 404、panic 或页面空白。
template.ParseFiles 找不到模板文件？工作目录不是源码目录
Go 进程默认按当前执行路径找文件，go run main.go 在项目根目录运行没问题，但切到其他目录或用 go build 后二进制放在别处，ParseFiles("templates/index.html") 就直接报 open templates/index.html: no such file or directory。
- 最稳方案：用
os.Executable()+filepath.Dir()拼出二进制同级的templates/路径 - 开发期可临时用
ParseGlob("templates/*.html")，但注意 glob 不支持跨目录递归 - 绝对路径虽硬核，但部署时路径易变，不推荐用于生产环境
-
ParseFiles返回的error必须检查——它不会静默失败，漏判就 panic
Execute 前没设 Content-Type，浏览器乱码或拒绝渲染
HTTP 响应头缺 Content-Type，浏览器可能把 UTF-8 HTML 当成 ISO-8859-1 解析，中文全变方块；更糟的是某些浏览器直接拒收响应体，页面空白无报错。
- 必须在
tpl.Execute(w, data)前加：w.Header().Set("Content-Type", "text/html; charset=utf-8") - 如果模板里混了非 UTF-8 字符（比如从旧数据库读出的 GBK 内容），
Execute会 panic，得先转码 - 传给
Execute的data不能是nil，哪怕空结构体也得初始化，否则 panic
模板里访问不到结构体字段？字段没导出
Go 模板只能访问首字母大写的导出字段。写 type User { name string }，模板里 {{.name}} 永远为空，且不报错——静默失败最难排查。
html-to-pptx-converter
下载
使用 PptxGenJS 和 Python 解析，将结构化的 HTML/CSS 幻灯片内容转换为原生、可编辑的 PowerPoint（.pptx）演示文稿。
立即学习“go语言免费学习笔记（深入）”；
- 结构体字段名必须大写：
Name string、Email string - 用
map[string]interface{}也能传参，但字段名拼错或类型不匹配时 runtime 才暴露，不如 struct 编译期检查 - 嵌套结构体同样要逐层导出：
User.Profile.AvatarURL要求Profile和AvatarURL都大写 -
{{.}}表示整个数据对象，可用于调试输出：{{printf "%#v" .}}（仅开发期）
想插入原始 HTML 却被转义？别直接拼字符串
html/template 默认把所有 {{.Content}} 当作纯文本转义，<script> 变成 <script></script>。强行用 text/template 替代？XSS 漏洞立刻出现。
- 可信内容才允许绕过转义：在 handler 中提前转换为
template.HTML类型，例如data.Content = template.HTML(rawHTML) - 模板中仍写
{{.Content}}，无需加| safeHTML等过滤器 - 自定义函数注册需用
FuncMap，且函数签名受限——最多两个参数，第二个可为error，返回值不能是多值 - 函数名不能含点号，否则
Parse失败；注册必须在ParseFiles之前完成
真正麻烦的从来不是语法本身，而是路径定位依赖执行环境、Content-Type 缺失导致响应无声失效、字段未导出却无提示——这些点不提前踩一遍，上线后 debug 成本远高于写代码本身。
