前言
在为html标签绑定数据的时,如果绑定的内容是纯文本,你可以使用{{}}或者ng-bind。但在为html标签绑定带html标签的内容的时候,angularjs为了安全考虑,不会将其渲染成html,而是将其当做文本直接在页面上展示。
先来看一个例子
angular.module("myapp", []).controller("MyController", function ($scope) {
$scope.content = "
Hello world.
";$scope.txt = "Hello txt world";
});
{{content}}
输出
ng-bind-html指令
这时就会出现安全的错误,如图:
但可以通过引入下面的模块,自动检测html的内容是否安全
angular.module("myapp", ["ngSanitize"]).controller("MyController", function ($scope) {
$scope.content = "
Hello world.
";$scope.txt = "Hello txt world";
});
这时刷新预览
所以
ng-bind-html 指令是通一个安全的方式将内容绑定到 HTML 元素上。
当你想让 AngularJS 在你的应用中写入 HTML,你就需要去检测一些危险代码。通过在应用中引入 "angular-santize.js" 模块,使用 ngSanitize 函数来检测代码的安全性。 in your application you can do so by running the HTML code through the ngSanitize function.
另外一种处理方式
通过自定义过滤器,将带html标签的内容都当成安全的进行处理。
angular.module("myapp", []).controller("MyController", function ($scope) {
$scope.content = "
Hello world.
";$scope.txt = "Hello txt world";
}).filter("safeHtml", function ($sce) {
return function (input) {
//在这里可以对加载html渲染后进行特别处理。
return $sce.trustAsHtml(input);
};
});
{{content}}
总结
以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作能带来一定的帮助,如果有疑问大家可以留言交流,谢谢大家对脚本之家的支持。