angular.js - angularJs 渲染模版時如何避免 XSS？

Question

實用 angularJs 如何避免渲染的資料中有不安全的標籤？

Answer 1

預設都是已經過濾處理過的，不用你自己擔心。

除非你手動透過 ngSanitize 去配置，可以改變這個預設行為。

Answer 2

引入 ngSanitize 模块后用 directive ngBindHtml，如：

<p ng-bind-html="binding.html"></p>