Go 语言不处理浏览器自动填充，需手动在模板中安全回填表单值：input 用 value="{{.Name}}"，select 用 {{if eq .SelectedID "123"}}selected{{end}}，checkbox 用 {{if .IsSubscribed}}checked{{end}}；须结构体绑定+验证+重定向防重复提交，并注意 nil 安全与手动转义。
Go 语言本身不处理浏览器端的“自动填充”（autocomplete），那是 HTML 表单和浏览器的行为；net/http 和模板引擎（如 html/template）只负责把数据渲染进表单字段中——你得手动把值塞进 value 或 checked、selected 等属性里。
如何在 Go 模板中安全填充 input、select、checkbox 值
关键不是“自动”，而是“按需回填”。你得把用户提交的数据（或数据库读取的原始值）传给模板，并在对应字段上显式绑定。常见错误是直接拼接字符串导致 XSS，或忽略空值/零值判断。
- 始终用
{{.Field}}而非{{printf "%s" .Field}}，html/template默认会自动转义 -
input type="text"：用value="{{.Name}}"，若.Name为""，渲染为空字符串，浏览器不会显示 placeholder 以外的内容 -
select：对每个加{{if eq .SelectedID "123"}}selected{{end}} -
checkbox/radio：用{{if .IsSubscribed}}checked{{end}}，注意布尔字段要明确判断，不能只写{{.IsSubscribed}}
如何从 HTTP 请求中解析并验证表单数据
别依赖 r.FormValue("name") 直接渲染——它不校验类型、不处理缺失字段、不防空格污染。应统一走结构体绑定 + 验证流程。
- 定义结构体字段时，用
formtag 标记映射关系，例如：Name string `form:"name" required:"true"` - 调用
r.ParseForm()后，用schema（如go-playground/validator）或手写逻辑校验字段合法性 - 验证失败时，把原始
r.PostForm数据或结构体实例原样传回模板，避免丢失已填内容 - 注意：
r.FormValue对多值字段（如复选框）只返回第一个值；要用r.Form["tags"]获取全部
如何避免重复提交导致的表单脏数据
用户刷新页面时，浏览器可能重发 POST 请求，导致重复插入或覆盖。这不是模板问题，而是请求生命周期管理问题。
立即学习“go语言免费学习笔记（深入）”；
- POST 处理成功后，必须用
http.Redirect返回303 See Other（或302），跳转到 GET 页面（如成功页或列表页） - 不要在 POST handler 中直接
template.Execute渲染结果页——这会让刷新触发重复提交 - 如需在提交后显示提示信息，用
session（如gorilla/sessions）暂存Flash消息，GET 页面读取后立即清除 -
前端可加
disabled+ loading 状态按钮，但服务端重定向才是根本防线
func handleUserEdit(w http.ResponseWriter, r *http.Request) {
if r.Method == "POST" {
r.ParseForm()
var u User
if err := decoder.Decode(&u, r.PostForm); err != nil {
http.Error(w, "解析失败", http.StatusBadRequest)
return
}
if err := validate.Struct(u); err != nil {
// 验证失败：把 u 和 err 传回编辑页模板
tmpl.Execute(w, map[string]interface{}{"User": u, "Err": err})
return
}
if err := saveUser(&u); err != nil {
http.Error(w, "保存失败", http.StatusInternalServerError)
return
}
// ✅ 成功后重定向，防止刷新重复提交
http.Redirect(w, r, "/users/"+strconv.Itoa(u.ID), http.StatusSeeOther)
return
}
// GET：加载用户数据并渲染表单
u, _ := loadUserByID(r.URL.Query().Get("id"))
tmpl.Execute(w, map[string]interface{}{"User": u})
}
最易被忽略的是：模板里没做 nil 安全判断（比如 {{.User.Profile.Bio}} 中 Profile 是 nil 就 panic），以及把未验证的原始表单值直接当可信数据渲染进 textarea 或 data-* 属性——这些地方 html/template 不自动转义，得手动用 {{.Bio | html}}。
