本文介绍了Angular如何防御XSS攻击，详细讲解了Angular默认的防御机制，并提供了如何在特定情况下解除防御的方法，包括使用 DomSanitizer 服务及其相关的应用示例。同时提醒开发者在解除XSS检查时要谨慎操作。
推荐文章
Dor Moshe ：
How Angular Protects Us From XSS Attacks?
推荐理由
XSS攻击是比较常见的网站攻击方式，Angular框架也考虑到了这点，专门做了一些处理。本文就Angular如何防御XSS攻击做了简单介绍。
文章概要
P.S. 本文不完全是原文的概要，顺便添加了笔者想表达的点，使得更加完整。
XSS是指用户通过给网站注入恶意代码，导致其他用户操作网站时，受到该代码攻击产生危害的行为。攻击通常是在用户输入内容，style，href，src等标签属性中进行。
Angular中可以插入html片段，绑定style，src，href属性等，这些是XSS攻击的潜在来源：
// 插入html
<div [innerHTML]=’value’></div>
最低0.47元/天 解锁文章
3509
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
