angular.js - angularJs 中渲染模版时如何避免 XSS？

Question

实用 angularJs 如何避免渲染的数据中有不安全的标签？

Answer 1

Par défaut, ils ont été filtrés, vous n'avez donc pas à vous inquiéter.

Sauf si vous le configurez manuellement via ngSanitize, vous pouvez modifier ce comportement par défaut.

Answer 2

Utilisez la directive ngSanitize après avoir introduit le module ngBindHtml, telle que :

<p ng-bind-html="binding.html"></p>