首页 > web前端 > js教程 > 正文

JavaScript中的标签模板字面量(Tagged Templates)有哪些高级用法?

幻影之瞳
发布: 2025-09-29 17:06:02
原创
633人浏览过
标签模板通过自定义函数实现复杂逻辑,如html函数转义防止XSS,css函数生成唯一类名封装样式,结合哈希值隔离组件样式,确保安全与模块化。

javascript中的标签模板字面量(tagged templates)有哪些高级用法?

标签模板字面量不只是字符串拼接工具,它能结合函数实现更复杂的逻辑处理。通过自定义标签函数,你可以解析模板中的表达式和静态部分,从而实现如国际化、样式封装、安全转义等高级功能。

1. 实现安全的HTML转义

在动态生成HTML时,直接拼接用户输入可能导致XSS攻击。使用标签模板可以自动转义变量内容。

定义一个html标签函数,对插值内容进行实体编码

function html(strings, ...values) {
  const escape = (str) =>
    String(str).replace(/[&"']/g, match =>
      ({ '&': '&', '': '>', '"': '"', "'": ''' }[match]));
  let result = '';
  strings.forEach((str, i) => {
    result += str;
    if (i   });
  return result;
}

const name = '<script>alert("xss")</script>';
const output = html`Hello, ${name}!`; // Hello, <script>alert("xss")</script>!

2. 构建CSS-in-JS样式系统

React生态中许多库利用标签模板来定义组件样式。你可以创建一个css标签,将模板转换为唯一的类名或注入样式规则。

立即学习Java免费学习笔记(深入)”;

简单示例:生成带前缀的类名并收集样式规则

const cssRules = [];
function css(strings, ...values) {
  const styleText = strings.map((s, i) => s + (values[i] || '')).join('');
  const className = 'style_' + hashCode(styleText);
  cssRules.push({ className, styleText });
  return className;
}

function hashCode(str) {
  let hash = 0;
  for (let i = 0; i     hash = ((hash   }
  return Math.abs(hash).toString(36);
}

const primaryColor = 'blue';
const buttonStyle = css`color: ${primaryColor}; padding: 10px;`;

3. 多语言国际化(i18n)支持

通过标签函数解析模板结构,根据当前语言环境替换对应文本。

AiPPT模板广场
AiPPT模板广场

AiPPT模板广场-PPT模板-word文档模板-excel表格模板

AiPPT模板广场 147
查看详情 AiPPT模板广场

假设你有一组翻译映射:

const translations = {
  en: { greeting: 'Hello', welcome: 'Welcome back' },
  zh: { greeting: '你好', welcome: '欢迎回来' }
};

let locale = 'en';

function i18n(strings, ...keys) {
  return strings.map((str, i) => {
    const key = keys[i];
    const translation = key ? translations[locale][key] : '';
    return str + (translation || '');
  }).join('');
}

// 使用
const message = i18n`{greeting}, {welcome}`; // 根据locale输出不同语言

4. 构造参数化SQL查询(需谨慎)

虽然不推荐自己实现ORM,但标签模板可用于构造安全的SQL语句,避免拼接风险。

思路是分离SQL结构与值,返回对象包含语句和参数列表:

function sql(strings, ...values) {
  let query = '';
  strings.forEach((str, i) => {
    query += str;
    if (i   });
  return { text: query, values };
}

const userId = 123;
const query = sql`SELECT * FROM users WHERE id = ${userId}`;
// 结果: { text: "SELECT * FROM users WHERE id = ?", values: [123] }

这种方式确保变量不会被直接插入SQL,配合预编译可防止注入攻击。

基本上就这些。标签模板的强大之处在于你能控制整个解析过程,不只是拿到字符串,而是获得结构化数据——静态片段数组和动态值列表,这为元编程提供了空间。实际应用中注意不要过度设计,保持语义清晰更重要。

以上就是JavaScript中的标签模板字面量(Tagged Templates)有哪些高级用法?的详细内容,更多请关注php中文网其它相关文章!

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
热门推荐
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号