这篇博客介绍了如何在Angular应用中使用ngSanitize模块来安全地显示带有HTML的内容，通过ng-bind-html指令避免XSS跨站脚本攻击。示例代码展示了如何在ng-app中初始化username变量并使用ngSanitize进行内容转义。
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>ng-app指令</title>
</head>
<!-- 需要angular的代码必须包裹在ng-app的代码中 -->
<!-- ng-bind遇到html的时候会转义 为了安全 -->
<body ng-app="myApp" ng-init="username='<h1>shit</h1>'">
<strong ng-bind-html="username"></strong>
<script src="./js/Angular.js"></script>
<script src="./js/sanitize.js"></script>
<script>
angular.module('myApp', ['ngSanitize'])
</script>
</body>
</html>
运行结果
2497
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
