扫码一下
查看教程更方便
使用 securejson
防止 json 劫持。如果给定的结构是数组值,则默认预置 "while(1),"
到响应体。
func main() {
r := gin.default()
// 你也可以使用自己的 securejson 前缀
// r.securejsonprefix(")]}',\n")
r.get("/somejson", func(c *gin.context) {
names := []string{"lena", "austin", "foo"}
// 将输出:while(1);["lena","austin","foo"]
c.securejson(http.statusok, names)
})
// 监听并在 0.0.0.0:8080 上启动服务
r.run(":8080")
}