html元素定义ng bind,深入理解AngularJS中的ng-bind-html指令

前言

在为html标签绑定数据的时,如果绑定的内容是纯文本,你可以使用{{}}或者ng-bind。但在为html标签绑定带html标签的内容的时候,angularjs为了安全考虑,不会将其渲染成html,而是将其当做文本直接在页面上展示。

先来看一个例子

angular.module("myapp", []).controller("MyController", function ($scope) {

$scope.content = "

Hello world.

";

$scope.txt = "Hello txt world";

});

{{content}}

输出

30add9c44702f2e0b6765b0ae4ab89d8.png

ng-bind-html指令

这时就会出现安全的错误,如图:

1251d63e8a842daeaf67165501b465d2.png

但可以通过引入下面的模块,自动检测html的内容是否安全

angular.module("myapp", ["ngSanitize"]).controller("MyController", function ($scope) {

$scope.content = "

Hello world.

";

$scope.txt = "Hello txt world";

});

这时刷新预览

56a586059c67c0d42ff4e54b39e46161.png

所以

ng-bind-html 指令是通一个安全的方式将内容绑定到 HTML 元素上。

当你想让 AngularJS 在你的应用中写入 HTML,你就需要去检测一些危险代码。通过在应用中引入 "angular-santize.js" 模块,使用 ngSanitize 函数来检测代码的安全性。 in your application you can do so by running the HTML code through the ngSanitize function.

另外一种处理方式

通过自定义过滤器,将带html标签的内容都当成安全的进行处理。

angular.module("myapp", []).controller("MyController", function ($scope) {

$scope.content = "

Hello world.

";

$scope.txt = "Hello txt world";

}).filter("safeHtml", function ($sce) {

return function (input) {

//在这里可以对加载html渲染后进行特别处理。

return $sce.trustAsHtml(input);

};

});

{{content}}

总结

以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作能带来一定的帮助,如果有疑问大家可以留言交流,谢谢大家对脚本之家的支持。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值