ionic2 url不安全问题 caused by: unsafe value used in a resource URL context

原文链接:http://blog.csdn.net/u010564430/article/details/53815702


ionic2 中,img,iframe的src,a的href,有需要引入外部url的资源链接,但是,变量直接赋值url的话,会报错:

caused by: unsafe value used in a resource URL context (see http://g.co/ng/security#xss)

顾名思义,加上看了官网文档:

http://http://g.co/ng/security#xss

明白了,是ionic2做了安全限制!

对应的html文件中是这样:

[html] view plain copy
  1. <iframe class="all-iframe" [src]="srcUrl"></iframe>    

解决方法:

1.在对应ts文件中,导入DomSanitizer

[javascript] view plain copy
  1. import {DomSanitizer} from '@angular/platform-browser';  

2.引用DomSanitizer

[html] view plain copy
  1. export class WebPage {  
  2.   srcUrl:any;  
  3.   constructor(private sanitizer: DomSanitizer) {  
  4.     this.srcUrl = this.sanitizer.bypassSecurityTrustResourceUrl(navParams.get('url'));  
  5.   }  

注意:srcUrl类型为any,不能是string了

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值