From 3d7d7bd396cb8c8f352746f17695064127a06480 Mon Sep 17 00:00:00 2001
From: zqlit <imql@qq.com>
Date: Mon, 5 Oct 2026 11:01:20 +0800
Subject: [PATCH] =?UTF-8?q?fix(theme):=20pageTitle=20=E5=8A=A0=20safeJS=20?=
 =?UTF-8?q?=E2=80=94=E2=80=94=20=E4=BF=AE=20Go=20=E6=A8=A1=E6=9D=BF=20JS?=
 =?UTF-8?q?=20=E4=B8=8A=E4=B8=8B=E6=96=87=E4=BA=8C=E6=AC=A1=E8=BD=AC?=
 =?UTF-8?q?=E4=B9=89=E5=AF=BC=E8=87=B4=E6=A0=87=E9=A2=98=E5=A4=A9=E7=94=9F?=
 =?UTF-8?q?=E5=B8=A6=E5=BC=95=E5=8F=B7?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

在 <script> 里 {{ .Title | jsonify }} 会被 Go 模板按 JS 上下文再转义一层：
标题「留言」渲染成 pageTitle: "\"留言\""，前端每次上报 page_title 都自带
一对引号 —— 评论入库、邮件标题因此出现《"留言"》，历史上 pages 表一堆标题带
引号（17 行）也是这个根因。jsonify 后用 safeJS 标明这就是最终 JS 字面量，
`</` 仍按惯例转义兜底；已验证中文/emoji 标题字面量均合法
---
 themes/Ying/layouts/partials/artalk.html | 10 ++++++++--
 1 file changed, 8 insertions(+), 2 deletions(-)

diff --git a/themes/Ying/layouts/partials/artalk.html b/themes/Ying/layouts/partials/artalk.html
index e0d20866..27d9c72e 100644
--- a/themes/Ying/layouts/partials/artalk.html
+++ b/themes/Ying/layouts/partials/artalk.html
@@ -256,8 +256,14 @@
         {{/* pageTitle 必须显式传：Artalk 不传时会读 document.title，而 PJAX 切页
              早期脚本执行时 document.title 还是上一个页面的（经典竞态），历史上
              数据库里一堆文章页的标题被污染成「留言」就是这么来的。head.html 的
-             <title> 就是纯 .Title，这里与它保持一致。jsonify 防标题里有引号炸模板。 */}}
-        pageTitle: {{ .Title | jsonify }},
+             <title> 就是纯 .Title，这里与它保持一致。
+
+             ★ 必须 safeJS：这段在 <script> 里，Go 模板按 JS 上下文再转义一层，
+             `jsonify` 的结果会被二次编码 —— 标题 留言 会变成 "\"留言\""，
+             评论入库/邮件标题就带上了一对引号（《"留言"》）。safeJS 明确告诉
+             模板「这就是最终 JS 字面量」，不再二次转义；`</` 仍按惯例转义兜底。 */}}
+        {{ $t := .Title | jsonify }}
+        pageTitle: {{ replace $t "</" "<\\/" | safeJS }},
         emoticons: '{{ .Site.Params.artalk.emoticons | absURL }}',
         aiComment: null
     };