angular.js - angularJs 中渲染模版时如何避免 XSS？

Question

实用 angularJs 如何避免渲染的数据中有不安全的标签？

Answer 1

Secara lalai, ia telah ditapis, jadi anda tidak perlu risau mengenainya.

Melainkan anda mengkonfigurasinya secara manual melalui ngSanitize, anda boleh menukar tingkah laku lalai ini.

Answer 2

Gunakan arahan ngSanitize selepas memperkenalkan modul ngBindHtml, seperti:

<p ng-bind-html="binding.html"></p>