Deprecated: imwpcache\f884414bce24ee67f\f73723ec7b1919fa5::__construct(): Implicitly marking parameter $YECBGYFECGEAFWHA as nullable is deprecated, the explicit nullable type must be used instead in /www/wwwroot/www.chuangxiangniao.com/wp-content/plugins/imwpcache-dist/build/f884414bce24ee67ff73723ec7b1919fa5.php on line 2

Deprecated: imwpcache\f884414bce24ee67f\f73723ec7b1919fa5::__construct(): Implicitly marking parameter $BBWFDDBHHYHDXXAB as nullable is deprecated, the explicit nullable type must be used instead in /www/wwwroot/www.chuangxiangniao.com/wp-content/plugins/imwpcache-dist/build/f884414bce24ee67ff73723ec7b1919fa5.php on line 2
JavaScript中的标签模板字面量(Tagged Templates)有哪些高级用法?_创想鸟

JavaScript中的标签模板字面量(Tagged Templates)有哪些高级用法?

标签模板通过自定义函数实现复杂逻辑,如html函数转义防止XSS,css函数生成唯一类名封装样式,结合哈希值隔离组件样式,确保安全与模块化。

javascript中的标签模板字面量(tagged templates)有哪些高级用法?

标签模板字面量不只是字符串拼接工具,它能结合函数实现更复杂的逻辑处理。通过自定义标签函数,你可以解析模板中的表达式和静态部分,从而实现如国际化、样式封装、安全转义等高级功能。

1. 实现安全的HTML转义

在动态生成HTML时,直接拼接用户输入可能导致XSS攻击。使用标签模板可以自动转义变量内容。

定义一个html标签函数,对插值内容进行实体编码:

function html(strings, …values) {
  const escape = (str) =>
    String(str).replace(/[&”‘]/g, match =>
      ({ ‘&’: ‘&’, ”: ‘>’, ‘”‘: ‘”‘, “‘”: ”’ }[match]));
  let result = ”;
  strings.forEach((str, i) => {
    result += str;
    if (i   });
  return result;
}

const name = ‘alert(“xss”)’;
const output = html`Hello, ${name}!`; // Hello, alert(“xss”)!

2. 构建CSS-in-JS样式系统

React生态中许多库利用标签模板来定义组件样式。你可以创建一个css标签,将模板转换为唯一的类名或注入样式规则。

立即学习“Java免费学习笔记(深入)”;

简单示例:生成带前缀的类名并收集样式规则

const cssRules = [];
function css(strings, …values) {
  const styleText = strings.map((s, i) => s + (values[i] || ”)).join(”);
  const className = ‘style_’ + hashCode(styleText);
  cssRules.push({ className, styleText });
  return className;
}

function hashCode(str) {
  let hash = 0;
  for (let i = 0; i     hash = ((hash   }
  return Math.abs(hash).toString(36);
}

const primaryColor = ‘blue’;
const buttonStyle = css`color: ${primaryColor}; padding: 10px;`;

3. 多语言国际化(i18n)支持

通过标签函数解析模板结构,根据当前语言环境替换对应文本。

假设你有一组翻译映射:

const translations = {
  en: { greeting: ‘Hello’, welcome: ‘Welcome back’ },
  zh: { greeting: ‘你好’, welcome: ‘欢迎回来’ }
};

let locale = ‘en’;

function i18n(strings, …keys) {
  return strings.map((str, i) => {
    const key = keys[i];
    const translation = key ? translations[locale][key] : ”;
    return str + (translation || ”);
  }).join(”);
}

// 使用
const message = i18n`{greeting}, {welcome}`; // 根据locale输出不同语言

4. 构造参数化SQL查询(需谨慎)

虽然不推荐自己实现ORM,但标签模板可用于构造安全的SQL语句,避免拼接风险。

思路是分离SQL结构与值,返回对象包含语句和参数列表:

function sql(strings, …values) {
  let query = ”;
  strings.forEach((str, i) => {
    query += str;
    if (i   });
  return { text: query, values };
}

const userId = 123;
const query = sql`SELECT * FROM users WHERE id = ${userId}`;
// 结果: { text: “SELECT * FROM users WHERE id = ?”, values: [123] }

这种方式确保变量不会被直接插入SQL,配合预编译可防止注入攻击。

基本上就这些。标签模板的强大之处在于你能控制整个解析过程,不只是拿到字符串,而是获得结构化数据——静态片段数组和动态值列表,这为元编程提供了空间。实际应用中注意不要过度设计,保持语义清晰更重要。

以上就是JavaScript中的标签模板字面量(Tagged Templates)有哪些高级用法?的详细内容,更多请关注创想鸟其它相关文章!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/1524544.html

赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
React 中使用 useState 时遇到的锚点问题及解决方案
上一篇 2025年12月20日 16:54:22
JavaScript中的严格模式有哪些限制与好处?
下一篇 2025年12月20日 16:54:33

相关推荐

  • Linux如何恢复被删除的用户数据

    恢复Linux被删数据需立即停用磁盘并使用photorec或extundelete等工具,结合快照或备份可提高恢复成功率。 恢复Linux中被删除的用户数据,并非易事,但并非完全不可能。可能性取决于数据被删除的方式、删除后系统是否被继续使用,以及是否采取了合适的预防措施。核心在于理解数据删除的机制,…

    2026年9月21日
    200
  • Windows10无法启用或关闭Windows功能怎么办_Windows10Windows功能无法启用关闭修复方法

    首先启动Windows Modules Installer服务,然后通过注册表编辑器设置RegistrySizeLimit为FFFFFFFF以释放内存限制,接着使用SFC和DISM命令修复系统文件,最后运行系统自带的疑难解答工具并重启电脑,可解决Windows功能窗口加载缓慢或空白的问题。 如果您尝…

    2026年9月21日
    000
  • Windows10提示“远程过程调用失败”怎么办_Windows10RPC远程过程调用失败修复方法

    首先检查并启动RPC相关服务,确保Remote Procedure Call (RPC)和DCOM Server Process Launcher设为自动并运行;其次临时关闭防火墙和杀毒软件以排除网络通信阻断;接着使用sfc /scannow和DISM命令修复系统文件;最后确认网络适配器中TCP/I…

    2026年9月21日
    000
  • 怎样配置VSCode与Jest、Cypress等测试框架进行集成测试?

    首先安装Jest和Cypress插件及依赖,配置jest.config.js和.vscode/settings.json实现Jest自动运行,再通过launch.json添加Cypress调试配置,最后在package.json中定义统一脚本命令,使两者在VSCode中高效协同工作。 要在 VSCo…

    2026年9月21日
    000
  • 实测!Sora 2长视频优势大,Vidu Q2细节处理更胜一筹

    近日,AI视频工具领域的竞争愈发激烈。OpenAI推出的Sora 2刚刚登顶美区App Store榜单,国产新秀Vidu Q2便携重磅升级版本强势入局,引发广泛关注。不少从事自媒体创作与影视剪辑的朋友都在思考:这两款AI视频生成器,究竟谁更胜一筹?出于好奇,我亲自上手实测了一番,发现两者之间的差异更…

    用户投稿 2026年9月21日
    000
  • CCleaner怎么设置隐私保护_CCleaner设置隐私保护的具体步骤

    关闭数据收集并配置清理项目可提升隐私保护:1. 在设置中取消勾选“向Piriform发送匿名使用数据”和“允许搜索引擎建议”;2. 自定义清理项目,勾选浏览器缓存、历史记录、Cookie、剪贴板、最近文档等;3. 设置默认清理选项,启用自动清理或计划任务,推荐仅清理当前用户数据;4. 可通过防火墙阻…

    2026年9月21日
    100
  • Java Stream 高效分组计数并获取Top N元素

    本文深入探讨了如何利用java stream api对数据进行高效的分组计数,并从中提取出现频率最高的top n元素。文章首先介绍了一种简洁的基于全排序的实现方式,该方法适用于数据集较小或top n值接近总数的情况。随后,针对大数据量和小型top n场景下的性能瓶颈,文章详细阐述了如何通过自定义`c…

    2026年9月21日
    000
  • mysql安装后如何优化配置文件

    答案:优化MySQL配置需先定位配置文件,再根据硬件和业务调整内存、InnoDB、连接等核心参数。具体包括设置innodb_buffer_pool_size为物理内存50%~70%,合理配置日志参数与连接数,启用慢查询日志,并使用工具辅助调优,避免过度配置,确保稳定高效。 MySQL 安装后,优化配…

    2026年9月21日
    000
  • Linux怎么列出系统中已安装的deb包

    使用dpkg -l或apt list –installed可列出已安装的.deb包,前者结合grep ^ii过滤已安装项,后者输出更清晰,两者均支持重定向保存到文件。 在Linux系统中,特别是基于Debian的发行版(如Ubuntu),可以使用命令行工具列出已安装的.deb包。最常用的…

    2026年9月21日
    000
  • mac怎么阻止特定app访问网络_Mac阻止应用访问网络方法

    可通过系统防火墙、hosts文件、第三方工具或pf防火墙阻止应用联网。首先,macOS内置防火墙可阻断入站连接,需在“系统设置-网络-防火墙”中添加应用并启用阻止;其次,编辑/etc/hosts文件,将目标域名指向127.0.0.1可屏蔽其网络访问,需刷新DNS缓存生效;再者,使用Little Sn…

    2026年9月21日
    000
  • VSCode的括号匹配功能如何自定义?

    可通过 settings.json 自定义括号高亮的边框和背景色;2. 用 editor.matchBrackets 控制是否启用高亮;3. 启用 bracketPairColorization 可为嵌套括号着色;4. 使用 Ctrl/Cmd + Shift + 快速跳转配对括号。 VSCode 的…

    2026年9月21日
    000
  • 马斯克xAI的Grok将推AI视频检测工具,能否破解深度伪造难题?

    随着ai视频生成技术飞速渗透网络,深度伪造内容不断扩散,网络信息真实性面临前所未有的挑战。在此背景下,马斯克的xai公司的grok模型即将推出一项关键升级,打造一款“真伪侦探”工具。 近日,马斯克在X平台回应网友担忧时表示,Grok即将获得识别AI生成视频并追踪其网络来源的能力,以此应对深度伪造内容…

    2026年9月21日
    000
  • JSF应用中Markdown文档动态链接处理指南

    本教程旨在解决jsf web应用程序中集成markdown文档时,如何动态处理内部链接以实现页面局部更新的问题。通过结合服务器端markdown渲染和客户端javascript事件监听,我们可以拦截markdown生成的html链接点击事件,利用ajax异步加载并渲染目标markdown文件,从而在…

    2026年9月21日
    500
  • 如何通过命令行参数启动VSCode?

    掌握VSCode命令行用法可提升开发效率,需先安装code命令到PATH,之后可用code .打开目录、code 文件名打开文件、code –diff比较文件、–disable-extensions排查问题,并支持别名与Shell结合使用。 通过命令行启动 VSCode 是一…

    2026年9月21日
    100
  • 如何基于Swoole开发自定义框架?

    基于swoole开发自定义框架可以通过以下步骤实现:1. 创建核心app类,初始化swoole服务器并定义回调函数;2. 实现路由功能,使用router类处理请求分发;3. 添加中间件支持,使用middleware类处理请求;4. 集成异步数据库操作,使用swoole的mysql协程客户端;5. 实…

    2026年9月21日
    000
  • mysql如何理解数据压缩

    MySQL数据压缩通过减少存储空间提升I/O效率,主要在InnoDB引擎中实现页级压缩,使用zlib算法对BLOB、TEXT等大字段表压缩效果显著,需设置ROW_FORMAT=COMPRESSED和KEY_BLOCK_SIZE;压缩可降低磁盘使用并加速全表扫描,但增加CPU开销,频繁更新可能导致页分…

    2026年9月21日
    000
  • Linux如何使用dnf安装软件包

    dnf是Fedora、CentOS Stream和RHEL 8+的默认包管理工具,用于安装、更新、删除软件包。1. 安装单个包:sudo dnf install package_name,如htop;2. 安装多个包:sudo dnf install vim curl;3. 从本地.rpm文件安装:…

    2026年9月21日
    000
  • 什么是抖音?– 2024 年您需要了解的一切

    抖音究竟是什么? 抖音是一款专注于短视频分享的社交平台,最初以对口型功能起家,在 Musical.ly 时期广为人知。如今,它已发展成为全球最具影响力的社交媒体之一,用户不仅能创作娱乐内容,还能参与教育、时尚、科技等多元领域的表达与传播。尽管起源于移动端,但通过网页端也能轻松浏览海量视频。平台提供了…

    2026年9月21日
    000
  • windows10如何使用资源监视器查看网络和磁盘活动_windows10资源监视器使用方法

    资源监视器可精确定位Windows 10系统中导致网络延迟或磁盘响应缓慢的高占用进程,通过“网络”和“磁盘”选项卡实时监控各进程的流量、连接、读写速度及响应时间,帮助识别异常程序并分析性能瓶颈。 如果您发现Windows 10系统网络延迟或磁盘响应缓慢,可能是某些进程在后台大量占用资源。资源监视器能…

    2026年9月21日
    100
  • 在Java中如何实现线程优先级控制

    Java中线程优先级通过Thread类实现,取值范围1-10,分别对应MIN_PRIORITY、NORM_PRIORITY和MAX_PRIORITY;新线程继承父线程优先级,可通过setPriority()设置;尽管高优先级线程更可能被调度,但执行顺序不保证,因受操作系统影响;应避免依赖优先级控制关…

    2026年9月21日
    000

发表回复

登录后才能评论
关注微信